Coinhive 关停后 cryptojacking 死了吗？
密码学与安全
2020-03-16 v3
摘要
Cryptojacking 是利用受害者的计算机资源通过恶意脚本挖掘加密货币的行为。在 2017 年之后它变得流行，当时攻击者开始利用合法挖矿脚本，尤其是 Coinhive 脚本。Coinhive 实际上是一项合法挖矿服务，为浏览器内挖矿活动提供脚本和服务器。然而，在 2019 年 3 月 Coinhive 关停之前，每月有超过 1000 万网络用户成为受害者。本文探讨了 Coinhive 停止服务后 cryptojacking 世界的新时代。我们旨在了解攻击者是否及如何继续 cryptojacking、生成新的恶意脚本并开发新方法。我们使用了 Hong 等人于 2018 年提出的名为 CMTracker 的可用 cryptojacking 检测器。我们自动且手动地检查了 2770 个在 Coinhive 关停前被 CMTracker 检测到的网站。结果显示 99% 的站点不再继续 cryptojacking。1% 的网站仍运行 8 个独特的挖矿脚本。通过追踪这些挖矿脚本，我们检测到 632 个独特的 cryptojacking 网站。此外，开源情报（OSINT）调查表明攻击者仍使用相同方法。因此我们列出了 cryptojacking 的典型模式。我们得出结论：Coinhive 关停后 cryptojacking 并未消亡。它仍然存活，但不如以往那样有吸引力。
引用
@article{arxiv.2001.02975,
title = {Is Cryptojacking Dead after Coinhive Shutdown?},
author = {Said Varlioglu and Bilal Gonen and Murat Ozer and Mehmet F. Bastug},
journal= {arXiv preprint arXiv:2001.02975},
year = {2020}
}