一家网站的主要收入来源是广告,如果没有人点击广告,就等于没有收入。尤其是一些内容流量网站,就靠着广告活着。
但是广告能给网站带来的收入毕竟有限,穷则思变,他们开始盯上了虚拟货币。全球排名前1万的网站中,有2.2%的网站正在做这种损人利己的勾当。
据统计,截止7月9日,全网有超过3万家网站内置了挖矿代码,只要用户打开网站进行浏览、操作,网站就会调用电脑或手机的计算资源来进行挖矿。根据Adguard的数据统计,全球约有5亿台电脑曾被绑架挖矿。
流量小一点的网站,每天可以获得几美元的额外收入,多的可以达到数千美元。而代价就是牺牲网站用户的电脑性能和能源,换取门罗币。
浏览即挖矿,如果你在上网的时候觉得自己的电脑和手机莫名其妙地发烫,那么你就要考虑是不是已经被网站利用来挖矿了。
浏览即挖矿,黑客总能找到各种奇怪的资源来牟利
几乎所有的浏览挖矿代码挖的都是门罗币。
门罗币采用的是Cryptonight的挖矿算法,这种算法对于CPU很友好,非常适合在普通电脑上运行。于是乎,就有开发者打起了歪主意。
近期比特币与贵金属价格走势相关性增加:5月19日消息,据 intotheblock 数据显示,近期比特币与贵金属的价格走势相关性有所增加。intotheblock表示,该现象的出现或与宏观焦点从利率转向银行业危机和美国违约风险有关。此外,美元指数(DXY)近期的反弹或许也是导致比特币、贵金属价格共同下跌的一个重要因素。[2023/5/19 15:14:05]
他们利用javascript编写代码,当用户载入某个网站的时候,也会载入挖矿代码。据最大的门罗币挖矿代码提供商Coinhive的数据显示,他们的代码运行效率约等于门罗币矿机的65%,未来还有一定的提升空间。
虽然在访问网站的时间内,用户只能贡献一点点的算力,但是积少成多,访问量越大越赚钱。
多家挖矿代码提供商都有计算器供开发者预测收入,如果你的网站每天都有10-20用户访问的话,每天可以收入0.3个XMR,约270块人民币,每个月可以得到8100元的收入。
白来的收入,何乐而不为呢?于是乎不少本来广告收入就不多、又没有其他盈利模式的网站开始在网站上运行挖矿代码。
NULS正式上线EVM Layer 2兼容网络ENULS:2月15日消息,NULS宣布由其社区发起的EVM兼容网络ENULS于今日上线。ENULS使用NULS作为主链资产,依托跨链生态Nerve Network完成链上资产与多链之间的交互。低成本、低门槛,以及全方位的社区、技术、资金等资源扶持将有助于EVM生态项目在ENULS网络快速部署。
据悉,目前Mathwallet、Nabox、ONTO、Coinhub等钱包生态,NerveBridge、CUBISWAP、Wormhole 3、SwapBox、Bridge Oracle等项目已开始在ENULS主网部署。[2023/2/15 12:08:36]
著名的BT资源下载网站海盗湾,近日被爆出网站内置了门罗币的挖矿代码。在海盗湾的网站上非常霸道地写着,「只要进入海盗湾网站,你就同意我们使用你的CPU进行门罗币挖矿。如果你不同意,你可以立刻离开或者安装adblocker」。
这段话,只能在海盗湾网站最底端的位置才能看到,而且还被特意调成了小字号。
BitMEX创始人:因中期选举临近,美联储可能使用降准外的方法释放流动性:8月24日消息,BitMEX 创始人 Arthur Hayes 发布最新博文探讨美元流动性对加密市场的影响,Arthur 认为,相比美元利率,真实的美元总量,即美元流动性是影响加密市场的价格的更直接因素。Arthur 提到,除了美元利息,纽约联储持有的反向回购(RRP)和美国财政部普通账户 (TGA) 也是美元总量的调控手段,虽然最近美联储一直在加息,但后两者指标显示,另一只手正在增加美元流动性。
Arthur 推测,随着中期选举的临近,执政班底有动机推动短期经济行情,一方面维持加息以向普通选民塑造对抗通胀的形象,同时不再紧缩流动性以维护选举幕后支持者的利益。[2022/8/24 12:45:05]
也就是说,哪怕你只是打开海盗湾看看有没有更新什么资源,你的电脑cpu占用也会瞬间飙到100%,为海盗湾网站创收提供算力,直到你关掉网站。
据了解,被植入挖矿代码的网站中,有68%的网站为网站。如果你有浏览网站的习惯,那你也应该注意一下,因为不少网站为了增加收入也会加入挖矿代码。
美国国税局将招聘新员工加大对加密税收审计力度:金色财经报道,美国总统乔·拜登本月签署成为法律的《降低通胀法案》赋予美国国税局近790亿美元的新资金,其中450亿美元仅用于IRS的执法。该机构将利用这笔钱进行招聘,加大对加密税收问题的审计力度。新法律规定,除了一般的税收执法之外,美国国税局还将开展数字资产监控和合规活动。[2022/8/20 12:36:58]
当你的双手在飞舞颤抖的时候,是否发现自己的电脑已经变得滚烫,或许你根本就没有发现,因为你正在沉迷于别的事情。
除了网站所有者自行添加挖矿代码之外,还有黑客黑入其他网站服务器在代码中恶意植入挖矿木马的。比如上个月高考结束之后,不少高校的网站都被爆出被黑客入侵,考生在查询考试成绩的时候就要为黑客做贡献。
因为查分网站都有分数公开的时间,大量考生都会开着网页等待放榜,所以这类网站比其他博客之类的网站更受欢迎。上个月底,腾讯御见威胁情报中心检测到山东、湖北、河南、黑龙江等多所重点大学的官网被植入挖矿木马。
STEPN的DEX DOOAR成为以太坊GAS 24h消耗最高应用:7月19日消息,据Etherscan数据,过去24小时,STEPN的DEX DOOAR成为以太坊链上GAS消耗最高的应用,达110.14 ETH,超过Opensea与Uniswap V3。
此前消息,基于Solana的借贷平台Solend创始人发推表示,STEPN的去中心化交易平台DOOAR已超越Orca成为Solana上最大的DEX。[2022/7/19 2:21:27]
此外,还有不少游戏外挂的开发者也会在外挂中植入挖矿木马,让很多贪小便宜、贪图享受的用户中招。
除了电脑端,在Android手机端也出现了大量包含挖矿木马的App。360安全实验室今年1月份的数据显示,全网有400多种挖矿木马在流行,占Android木马总量的1/3。
网页挖矿劫持服务商,完善的黑产体系
有需求,就有服务,挖矿代码和挖矿木马背后其实有一整个完整的产业链,而且服务非常完善。
打开网页就进行挖矿,其实这个功能不是网站开发者自己开发的,他们使用的都是网页挖矿服务商提供的接口。开发者只需要在网页代码中插入那么一串代码,就可以坐享收入。
网页挖矿服务商给网站开发者提供了各式各样的挖矿服务,比如验证码挖矿、短链接接入、静默挖矿等,只要你敢来,瞬间可以占用你100%的电脑资源。
任何产品都有迭代的空间,于是乎,CoinHive这样的网页挖矿服务提供商也在不断地进化他们的产品,让网站开发者可以更好地隐藏利用用户电脑挖矿的事实,为用户提供更好的服务。
例如,许多网站为了防止垃圾评论,都会采取点击验证码的方式拦截机器人。CoinHive就提供了类似的反作弊模块,当用户在点击这个按钮的时候就会开启网页挖矿,在验证完成之后,挖矿停止。
如果用户真的有意愿等待发帖或者登陆,是完全能够接受这十几秒的验证时间的,但代价就是十几秒内电脑CPU火力全开去挖矿,瞬间升温几十度。
CryptoLoot还提供静默挖矿功能,可以在用户完全没有察觉的情况下就运行挖矿代码。在CryptoLoot的网站上,他们把静默挖矿标榜为自己的一个特色功能,可实现安静不打扰。呵,还真是贴心呢。
挖到矿后就可以开始算钱了,挖矿代码提供商几乎可以为开发者进行即时结算。他们每2个小时就可以进行一次分账,在完成抽成之后,可以直接向开发者的钱包里转账门罗币,当然也能以人民币、美元等法币进行提现。
提供商实现了从头到尾的全方面服务,只为网站开发者和黑客提供更好的服务和更高的收入。
但是要知道,这样的行为是违法的。
无论是在国内还是国外,未经用户允许便擅自占用用户的计算资源,可以被定义为是木马病。按照先关法律法规,这是违法行为,构成犯罪的还将追究刑事责任。
知名网站都不会用这种卑鄙的手段来获取利益,只有我们上面提到的几种类型的、本身就已经违法的网站才会做这种事情。
无论是挖矿代码提供商还是网站开发者,都明白偷用户电脑资源来挖矿是一件不光彩的事情,所以代码提供商会毫不留情地从挖矿所得中抽走30%,对于这种大额抽成,网站所有者也欣然接受。
据PCMagazine网站预测,CoinHive一年的抽成收入就可以达到500万美元,他们所服务的网站和黑客一年可以产生高达1亿人民币。
CoinHive目前服务75%的网页挖矿网站,再加上其他服务商覆盖的网站,整个行业每年盗用用户电脑挖矿的收入可以达到1.5亿人民币。
担心电脑被用去挖矿,怎么办?
首先要感谢国家,因为你生在中国,有腾讯电脑管家和360安全卫士这种东西「保护」你,但是代价是要接受他们的全家桶服务。
接下来要感谢有良心的开发者,他们正在帮助你。
如果你正在使用的是Chrome浏览器,或者基于chrome内核的浏览器,都可以安装Adblock、Adblocker、ADP等广告拦截插件来实现恶意代码拦截。比如AdBlocker在去年网页挖矿最泛滥的那段时间就更新了算法,在插件中加入了挖矿代码拦截,用户可以免费使用这些拦截插件。
如果你使用的是火狐浏览器,那么可以安装noscript插件来限制Javascript的运行,将挖矿代码挡在门外。
最后要感谢自己,感谢洁身自好的自己不去浏览一些奇奇怪怪的、令人兴奋的、助你上天入地的网站。
来源链接:mp.weixin.qq.com
本文来源于非小号媒体平台:
区块链探长
现已在非小号资讯平台发布1篇作品,
非小号开放平台欢迎币圈作者入驻
入驻指南:
/apply_guide/
本文网址:
/news/3626924.html
免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场
上一篇:
调查显示:大部分欧洲和美国的交易所和钱包都没有执行KYC
标签:门罗币OINCOINCOI门罗币是什么币SmileyCoinfilecoin币最新消息11月16日FuturoCoin
亲爱的KuCoin用户:KuCoin很高兴的宣布,新一代互联网数字货币Coti将于6月4日在KuCoinSpotlight上开启代币众筹.
1900/1/1 0:00:00蔡曙是谁?在币圈,如果你还没有听说过这个名字,那你OUT了。2019年的币圈发生很多有趣的事情,从“交易所IEO大战”到“预告式维权”再到近来的“大家一起振”等币圈独创的造富游戏捧红了不少项目和.
1900/1/1 0:00:00活动时间:5月29日13:00:00-6月8日23:59:59活动奖励:10,000TAM活动规则:1活动期间,完成首单TAM买入交易且不低于1,000TAM的前100名IDAX实名用户.
1900/1/1 0:00:001492年,哥伦布发现新大陆,给欧洲带来了几百年的财富累积;2009年,中本聪发明比特币,为世界开启了数字资产财富大门;2019年.
1900/1/1 0:00:00从FacebookATO漏洞到众多区块链安全事件,这些均表明,建立起防范于未然的安全检测体系,关乎一切科技公司的存亡.
1900/1/1 0:00:00据红星新闻5月20日报道,多地暴风TV员工从各自区总那里收到了「解散」通知。在一些回复中,有区总解释说是由于「融资进度」问题,后续问题会统一回复.
1900/1/1 0:00:00