面向 Web 端 cryptojacking 基础设施的剖析：一种测量视角

本文从测量视角对支持 cryptojacking 操作的基础设施进行全面审查。分析阐明了恶意实体所使用的 methodology、framework 和技术，以滥用计算资源进行未经授权的加密货币挖矿。调查聚焦于识别作为 cryptojacking 活动平台的网站。编译了一组 887 个被识别为 cryptojacking 网站的数据集，并对其进行分析，以分类 observed attacks 和恶意活动。进一步调查了与这些网站相关的 DNS IP 地址、注册商和 name 服务器，以了解其结构和组件。识别出与这些网站相关的各种恶意软件和非法活动，表明存在通过被入侵网站进行的未经授权加密货币挖矿。研究发现，网站基础设施面临到 cryptojacking 的脆弱性。