怀疑电脑越来越慢？就算你把浏览器关了也一样

怀疑电脑越来越慢？有2,500个网站会偷偷利用你的电脑挖矿，就算你把浏览器关了也一样

或许你已经知道，有一些网站会埋入挖矿程式，当使用者连上这个网站的时候，自己的CPU就会被这个网站用来当成「矿工」，帮忙这个网站赚取挖矿的虚拟货币。而现在，研究人员指出，这个状况可能只会越来越严重，甚至当离开这个网站、关闭浏览器，你的CPU依然在帮别人做牛做马。

一名研究人员之前公布了，目前已经有2500个现有的活动网站，利用前来浏览他们网站内容的访客浏览器，执行挖矿的程式。利用这种方法，让浏览者来帮他们挖矿产生利益。这些网站之所以可以利用你的浏览器帮助他们挖矿，主要是今年九月，一间新创公司Coinhive推出了一项新型态的虚拟货币采矿平台Coinhive，这是可以在浏览器之下，利用JavaScript来执行门罗币（Monero，代号XMR）挖矿计算的服务。

要强调的是，这个服务是个合法服务，只是，这个服务后来被许多网站滥用，其中最有名的例子就是全球最知名的种子网站海盗湾，偷偷埋入了挖矿程式而不告知使用者，因此只要用户浏览海盗湾网页，CPU的使用率就会暴冲到80%以上。之后，甚至有骇客利用这种方式，将挖矿程式植入他人的网页，就连网站拥有者自己都不知道自己的网站已经沦为挖矿者的工具。


关闭浏览器也能偷挖矿？这是一种骗术！




不过，这种方式有一个很明显的缺点（站在这些矿主的角度），那就是当浏览者离开了这个页面、关闭了浏览器，浏览者就无法替他们挖矿了。毕竟，采矿平台Coinhive的原理原本就是利用JavaScript来挖矿，当你关闭了浏览器，JavaScript停止执行，自然也就无法挖矿了。

不过，现在反恶意程式的软体商Malwarebytes 的研究人员指出，这些矿主的「盗挖」技术已经升级了，有一种技术可以让浏览者既使是关闭了浏览器、离开了网站，依然还是继续为矿主做牛做马，继续帮他们挖矿。

从上方的gif档可以看到，你必须要把工具列的位置调整，才能发现隐藏在工具列背后的这个小小的视窗，发现之后你还没办法立刻把这个视窗关闭，因为你必须再把这个视窗的大小调整，



你的CPU效能变慢？可能是正在帮别人打工

这种技术的原理其实是当你的浏览器连上这个网站的时候，这个网站会跳出一个弹跳式视窗，但是这个弹跳视窗设计的非常小，只有Windows工具列的高度，而且他们把这个视窗隐藏在工具列时钟的背后。因此，从使用者的角度来看，是根本看不到这个视窗的。因此，使用者在没有警觉的情况下，误以为自己关闭了浏览器，但实际上还有这个隐藏的视窗在执行，默默的为网站进行挖矿工作。




而根据Malwarebytes的测试，为了不让使用者太快发现他们在偷挖矿，因此他们也算是有所「节制」，不会把你的CPU百分之百用来挖矿，在Windows 7以及Windows 10之下，你的CPU效能将会被这些隐藏的挖矿页面，偷走约56%、57%的效能。也就是说，你的电脑实际上有一半的能力都在帮别人挖矿，而你自己的工作只能捡剩下的效能来用。

这种技术可以在最新版的Chrome浏览器下执行，在Windows 7、Windows 10都可以使用。而目前还没有看到这种技巧用在其它的浏览器或是其它作业系统的例子，不过，专家表示，未来他们也不会惊讶在其它的浏览器上看到这种偷挖矿技术的出现。