[新聞] Youtube 廣告被發現部份藏有挖礦程式碼

[zhtw (届かない恋...)]

原標題：台灣的Youtube廣告被發現部份藏有挖礦程式碼，連看影片都可能幫別人挖礦！
作者：janus
原文網址(T客邦)：https://goo.gl/y2aSYq

過去你聽過某些網站主動或是被駭客入侵偷埋了挖礦的程式碼，讓你瀏覽網站時，你的瀏
覽器就不知不覺變成了挖礦工具，你也成為免費的礦工。不過，現在就連看個Youtube也
沒想像的安全，你可能已經不知不覺又在默默的挖礦了。


有許多網友反應，從上週二開始，在瀏覽Youtube的時候發現防毒軟體跳出了警告訊息，
表示偵測到有挖礦程式病毒的警告。

https://imgur.com/5vCdZlI.png

隨著案例越來越多，到了週五，趨勢科技的研究人員表示他們針對這個問題進行了研究，
發現攻擊者濫用了 Google 的 DoubleClick 廣告平台，由於 DoubleClick 廣告平台你可
以選擇針對不同國家地區的用戶，發送不同的廣告。因此他們就針對部分國家觀看
Youtube的使用者，選擇性的向這些觀看者發送了帶有挖礦程式碼的廣告。

根據統計，受影響的國家包括有日本、法國、台灣、義大利和西班牙。研究人員分析的樣
本顯示，90% 的挖礦程式碼來自 Coinhive，還有 10% 則是私有的。這兩種挖礦程式碼，
都會至少佔用你 80% 的 CPU 資源。而Google已經做出回應，表示他們已經更新了他們的
平台，如果偵測到廣告中帶有挖礦程式碼，將會禁止並且從廣告平台中移除。

-----

這次Youtube也中，我懷疑前幾篇那個 Yahoo 首頁發現挖礦程式碼的案例可能也是暗藏在
廣告中的。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.236.162.206
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1517120759.A.9E2.html
推 abc0922001: 好險我用UBO
推 oversky0: 之前有用 uMatrix 擴 js，不過後來想想網站的 js 改了，
→ oversky0: 我也不知道。設定白名單好像也沒意義？
→ oversky0: 擴 -> 擋
推 ltytw: 真的要建議廣告應該只能使用png格式
推 kaoh08: 賺死XD
→ RunningMan7: 感覺因為現在網路很普及，又有現在這挖礦熱潮
→ RunningMan7: 除非程式、軟體、服務是用自己做的
→ RunningMan7: 不然有心人士都可以在裡面加上挖礦功能....