Google 广告服务 DoubleClick 用于传播加密货币挖掘恶意软件

Rampage 备注：几个月来，关于挖矿脚本 CoinHive 在后台偷偷运行，劫持用户算力挖矿门罗币的新闻已经不是新闻了。但近日，互联网巨头谷歌的广告服务DoubleClick也被发现受到该脚本的影响，用户电脑性能下降。此外，许多大公司的网站都受到了该恶意软件的影响。

翻译：Annie_Xu

安全服务公司 TrendMicro 在一份新报告中表示，谷歌的 DoubleClick 广告服务被用来向欧洲和亚洲的用户传播加密货币挖掘恶意软件。

该公司在其安全和情报博客中表示，JavaScript 程序 CoinHive 在网站后台运行，并利用用户计算机的计算能力来挖掘门罗币。攻击者使用 Google 的 DoubleClick 传播该恶意软件。 CoinHive 挖矿程序在未经用户许可，甚至在用户不知情的情况下运行。

ArsTechnica 表示怎么连接外国矿池，谷歌的 DoubleClick 广告服务也在全球最受欢迎的视频分享服务 YouTube 上使用，该挖矿程序也影响了该网站的许多用户。

TrendMicro 报告称，“连接到私人矿池的独立网络矿工”也参与了该活动。

“恶意广告”在真实广告中添加了两种不同的网络挖掘脚本。

“受影响的页面仍然显示合法广告，而两名网络矿工正在秘密执行他们的任务。我们怀疑攻击者利用来自这些合法站点的广告来针对大量用户，而不是仅仅攻击设备。 1 月 24 日，上述加密货币挖矿程序的流量开始减少。”

受影响计算机80%的计算能力被劫持，降低了计算机的性能。

近几个月来，加密货币挖矿一直呈上升趋势。石油运输巨头 Transneft 等公司的系统也受到了恶意软件的影响怎么连接外国矿池，11 月的报告表明 CoinHive 已成为最常见的恶意软件之一。