Norton 360、Avira在用戶電腦安裝挖礦軟體惹議

[bajiqa (多爾)]

抱歉，沒有合適的分類可選，只好直接貼出新聞標題，防毒版都快變成
防毒採購版了，貼一則跟防毒有關的新聞。
--------------------------------------
新聞來源：https://www.ithome.com.tw/news/148803

文/林妍溱 | 2022-01-10發表

知名防毒軟體Norton 360及Avira的用戶分別發現，他們電腦中的防毒軟體會主動安裝挖
礦軟體。

資安部落格Krebs On Security報導，Norton 360的挖礦功能遭用戶抱怨未經告知、擅自
安裝挖礦軟體。

2019年博通買下賽門鐵克及企業安全產品後，剩下的家用防毒產品Norton 360及個人身份
安全LifeLock部門就改名為NortonLifeLock公司。去年這家廠商宣布要在防毒產品外，加
入開採加密貨幣以太幣的功能。該公司宣稱與其消費者下載來路不明的挖礦軟體，使用他
們的挖礦軟體更為安全。用戶可將挖到的以太幣儲存在Norton Crypto電子錢包，而依據
消費者挖礦所得，NortonLifeLock將收取15%的費用。

根據NortonLifeLock FAQ網頁，這項功能是選擇同意(opt-in)，唯有用戶同意才會啟用，
若用戶啟用Norton Crypto後不再使用這功能，也可以將之關閉。

但用戶抱怨並非如此，有報導指出用戶根本沒有辦法退出這個選項，使用者必須找到
NCrypt.exe加以移除才能防止電腦被用來挖礦。另一名用戶則抱怨啟用挖礦功能時電腦可
以跑，反而暫停這功能導致整臺電腦當機。

事實上，被當成挖礦收益來源還不只Norton 360。Krebs on Security報導，
NortonLifelock於2020年12月、以3.6億美元收購的德國防毒軟體業者Avira，今年開始也
主動在用戶電腦安裝挖礦服務Avira Crypto，這項服務也是挖以太幣(Ethereum)。和
Norton360一樣，Avira會主動安裝挖礦軟體在用戶電腦，不過用戶必須選擇加入才會啟用
。

一如Norton 360，啟用後用戶可以透過防毒軟體Avira Security for Windows介面來管理
電子錢包，也可以由Avira帳號將開採到的加密貨幣轉到Coinbase平臺上。
NortonLifeLock強調加入Avira的採礦池會比單獨挖礦賺得多，鼓勵用戶加入他們。不過
該公司並未說明這裏的分帳比例，也沒說啟用後要怎麼關閉挖礦功能。

用戶及業界對NortonLifeLock轉向挖礦的策略顯然不贊同。今天走這旁門左道安裝挖礦軟
體，難保日後不會安裝殭屍網路程式。安全專家Chris Vickery則直指挖礦是加速能源耗
用，用戶耗電會大於賺到的利潤，這公司為獲利犠牲用戶，是一種齷齪、令人反感的品牌
自殺行為。

挖礦已造成某些供電不足的國家發生能源危機，東歐科索沃、伊朗等國家宣布禁止挖礦。
而北歐的瑞典能源部長也在去年11月呼籲應禁止高耗電的挖礦活動。

--
大方廣佛華嚴經：
若人欲了知，三世一切佛。
應觀法界性，一切唯心造。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.49.192 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1641793140.A.F97.html
推 leon19790602: 重要資安資訊建議電蝦版也可以PO，這板真的太少人了
推 seoiotoshi: 就提一下 現在3A全部都是諾頓旗下的
→ bajiqa: 什麼是3A?
推 adminster: avira, avg, avast
推 liumang: 3a都被賽門鐵克買下了？！
推 espresso1: 台灣的版本沒有挖礦選項？
→ ilanese: 幸好我跳到卡巴了。
推 MengXian: 哇靠，3A都變同一家囉
→ munsimli: 之前玩KES，現在KSOS，不擔心這問題
→ ltytw: 3A都變同一家了?
推 saimeitetsu: 用礦池手續費1%就很多了，收15%手續費根本流氓
推 minamibaby: 最近防毒公司新聞好多 連卡巴斯基也有新聞
推 DPP48: 笑死，這版根本就是防毒軟體採購版啊
→ fish0112: ?! 沒碰過耶 情況會是cpu/gpu被吃?
推 minamibaby: 當初進來想多了解防毒知識 結果發現是卡巴斯基合購板
推 freakclaw: 我推Dr. Web
推 tedcat: mcafee fsecure讚
推 guteres: 不是都快，是已經變成防毒採購版
※ 編輯: bajiqa (118.171.42.151 臺灣), 02/03/2022 18:20:49
推 t8826: 我用諾頓阿 台灣版根本沒有啊想騙
推 roujuu: 乾脆在批踢踢實業坊另外成立一個『防毒採購版』算了。
→ wsc47621: 用ESET，3A真的不行