Chrome 扩展程序利用 10.5 万台计算机挖掘门罗币

档案海报扩展程序发现用户计算机上正在挖掘门罗币加密货币。

Chrome 浏览器上最近发现了一款​​名为“Archive Poster”的扩展程序，其目的是挖掘门罗币。自 2014 年 4 月以来，已有超过 10.5 万名用户从 Chrome 商店下载并使用了这款扩展程序。

据 Windows 最新消息，这是一款为用户参与社交网络 Tumblr 时提供支持的工具。开发人员于 2017 年 12 月初开始宣传该扩展程序，并创建了一个 JavaScript 挖矿流程来为门罗币挖矿。

这也是第一批投诉出现的时候，许多用户声称 Archive Poster（一个旨在帮助 Tumblr 用户执行各种任务的 Google Chrome 浏览器扩展程序）感染了门罗币挖矿程序。

该软件无需用户许可即可运行。它还会将计算能力转移到解决数学难题以获取加密货币奖励，从而降低计算机处理速度。

门罗币加密货币。

Archive Poster 扩展程序的开发者 Essence Labs 在一份声明中承认了这个问题。第二天，Archive Poster 扩展程序就从 Google Chrome 网站的应用商店中下架了。Essence Labs 目前正在引导用户使用其声称更安全的版本。

网络安全研究员特洛伊·默施（Troy Mursch）评论道：“我认为谷歌并没有将这起事件视为严重的安全问题。他们还没有制定行动计划来防止此类事件在 Chrome 上再次发生。”

不应使用此扩展程序，因为它会利用您的计算机来挖掘加密货币。一旦安装，它将消耗您设备的 CPU，并显著降低其速度。

如果您安装了 Archive Poster，每次打开 Google Chrome 浏览器时，CPU 占用率都会很高。您应该删除此扩展程序，以免浪费计算机资源。一位用户建议道。

据 Bleeping Computer 报道，大约在 2017 年 12 月初，该扩展程序将流行的 Coinhive 加密货币挖掘程序纳入其源代码中。

据一位美国安全研究人员向 Bleeping Computer 透露，这段 JavaScript 代码秘密启动了一个窃取 CPU 资源以挖掘加密货币的进程。进一步研究发现，该扩展程序至少在最近的 4 个版本中集成了 Coinhive。