网页恶意挖矿行为的检测及防范

作者：秦玉海; 刘禄源; 高浩航; 刘晟桥

来源：网络安全技术与应用, 2018, (12): 51-53.

• 数字加密货币
• 网页
• 恶意
• 挖矿

近年来,区块链越来越普及,数字加密货币也受到了人们的广泛关注。挖矿是除交易以外的一种常用的获取数字加密货币的方法。不法分子为了挖矿,开始采用一些新的犯罪手段。自去年末以来,恶意挖矿脚本攻击在全球大范围出现,无论大小网站都有可能成为被攻击的目标。在大部分情况下,浏览这些网页的用户对于这种隐蔽的挖矿行为并不知情。不法分子以隐蔽的手段,从互联网使用者手中攫取了大量财富。本文通过对网页恶意挖矿的工作原理、特点的分析,提出对于网页挖矿行为的检测与发现方法,能够较准确地检测出带有挖矿脚本的网页,并及时对用户做出安全提醒。另外,为了让人们重视并打击此类恶意植入的行为,介绍了一些防范挖矿脚本的策略。

• 单位
  中国刑事警察学院