下载量超过十万的浏览器插件被指暗藏门罗币挖矿脚本

Archive Poster是一款可用于快速采集博客文章的Chrome浏览器插件。用户可以使用这款插件从其他人的博客中采集文章，之后可以对其进行重新编辑或直接转发到自己的博客中，而整个过程可能仅需几秒钟。

不过，来自拉斯维加斯的安全研究员Troy Mursch发现，在过去的几周里，Archive Postery一直在使用加密货币挖掘脚本来感染用户的浏览器。

自上个月初以来，Archive Poster的用户就一直在抱怨，并给予这款插件差评。

根据Mursch的分析qq幻想挖矿脚本时间删除，Archive Poster正使用CoinHive提供的加密货币挖掘脚本，并使用受害者的计算机电能来生成门罗币（Monero），但其开发商并没有向用户发出任何警告。

在前两周，Archive Poster的开发商Essence Labs证实了挖矿行为的存在，但将其归咎于黑客攻击。

到目前为止，Archive Poster已经拥有超过10.5万的下载量。它被设计为与Tumblr（全球最大的轻博客网站）一起工作来重新激活存档页面。受感染版本的Archive Poster将加载JavaScript文件，该文件将通过用户的浏览器运行加密货币挖掘工具。

Mursch就这一情况向谷歌公司进行了通报qq幻想挖矿脚本时间删除，但该公司并没有对此做出回应。Essence Labs则表示，它一直在与谷歌公司合作以重新发布安全的版本，并将安全版本的下载链接推送给其用户。

另外，Mursch提醒Archive Poster用户可以通过禁用该插件服务来阻止挖矿行为。

本文由 黑客视界 综合网络整理，图片源自网络；转载请注明“转自黑客视界”，并附上链接。