常见浏览器插件的加密货币挖矿检测性能分析
密码学与安全
2025-12-11 v2
摘要
本文考察了五个针对 Chromium 基浏览器的扩展程序，以确定面向普通用户的浏览器防御措施对加密货币挖矿检测的有效性如何。我们检查了最受欢迎的扩展程序——MinerBlock、AdGuard AdBlocker、Easy Redirect && Prevent Cryptojacking、CoinEater 和 Miners Shield，这些扩展程序声称专为识别和阻止非法加密货币挖矿而设计。使用在多阶段过程中组装的 373 个不同加密货币挖矿感染网站的数据集进行测试。结果显示，所有在讨论中的插件都存在显著的性能限制。Easy Redirect 和 Miners Shield分别仅阻止了 6 和 5 个网站，而 MinerBlock 的检测率最高，仅为 27%（101/373 个网站被阻止）。更令人关切的是，尽管承诺防止加密货币挖矿，AdGuard（拥有超过 1300 万用户）和 CoinEater 却未能识别其中的任何受感染网站。这些结果表明，针对普通用户的加密货币挖矿检测产品存在严重缺陷，即使表现最好的插件也未能检测到 73% 的攻击。广告宣称与实际性能之间的明显差异凸显了迫切需要为实验室级检测技术（在受控环境中显示 90% 以上的效率）提供更易于获取的途径，或对当前常用的扩展程序进行根本性的改进。
引用
@article{arxiv.2509.02083,
title = {Performance analysis of common browser extensions for cryptojacking detection},
author = {Dmitry Tanana},
journal= {arXiv preprint arXiv:2509.02083},
year = {2025}
}
备注
This paper was presented as part of the 2025 XI International Symposium on Problems of Redundancy in Information and Control Systems (Redundancy) and published in its proceedings