首頁 風生活 惡意程式大亂竄，連英美政府都中標！4200網站遭駭客綁架，教你預先自保靠「這招」！
惡意程式大亂竄，連英美政府都中標！4200網站遭駭客綁架，教你預先自保靠「這招」！ 愈來愈多惡意挖礦程式在網路上流竄，令許多人在不知不覺中被綁架成免費勞工，傻傻幫駭客賺錢。（圖／Blogtrepreneur@flickr）
惡意挖礦軟體越來越猖獗，美國、英國政府等4200個網站中，一款協助視障者閱讀的網路工具Browdealoud，被安裝瀏覽器挖礦程式Coinhive，讓電腦在不知情的情況下，幫駭客挖掘加密貨幣。
加密貨幣、區塊鏈的熱潮，也讓惡意挖礦軟體越來越猖獗，上周日包括美國、英國政府等4200個網站感染惡意代碼，讓訪問網站的用戶在不知情的情況下幫駭客挖礦，目前工程團隊已展開調查，受影響網站也逐漸恢復正常。
受感染網站被挾持挖門羅幣 包括英國、美國政府等4200個網站，都安裝了一款由英國軟體公司Texthelp開發的網路工具Browdealoud，這款被感染的軟體主要功能是協助視覺障礙者閱讀網頁內容的套件。
受感染的網站會被安裝瀏覽器挖礦程式Coinhive，並使用JavaScript強迫受感染網站挖掘門羅幣（Monero），讓不知情的網頁訪客都成了礦工，2014年誕生的門羅幣具有隱私性、安全性極高的特性，非常適合用來洗錢跟藏匿，許多政府相關部門網站都受影響。 Texthelp表示，為了盡速阻止駭客行動，目前已經停用了網路工具Browdealoud，內部工程團隊也正在展開調查。
包括英國訊息專員辦公室（ICO）也在接收到警告後緊急關閉網站，安全研究人員Scott Helme 表示，這款惡意軟體只有在有訪客造訪受感染網站時才會運作，對於用戶電腦本身並不會造成影響；英國國家網路安全中心發言人也回應，目前相關技術人員正在處理，受感染的伺服器已經下線，緩解了大部分的問題，政府網站也已經陸續恢復運作。
安裝擴充套件可預防 不只是航行在海上的船隻可能被海盜挾持，像Coinhive這類的瀏覽器挖礦程式，挾持網站用戶挖礦在最近有越來越嚴重的趨勢，甚至演變成一種新興地下產業。
就有駭客是利用Google旗下的廣告服務商DoubleClick，在攻擊目標網站上植入Coinhive挖礦程式，上個月就有一名網頁設計師Diego Betto就在Twitter上表示，安裝的Avast防毒軟體封鎖了YouTube廣告中的Coinhive挖礦程式，YouTube也證實廣告被植入Coinhive，並表示會盡快移除。
不論是廣告服務或這次協助視障者閱讀網頁的Browdealoud，本身的功能都是沒有問題的。但卻被惡意駭客濫用作為挖礦綁架（Cryptojacking）的工具。為了防止惡意挖礦的情況發生，不只資安公司投入研究防護軟體，許多瀏覽器像是Chrome就有推出阻止網站惡意挖礦的擴充套件 ，讓用戶可以預防瀏覽器被綁架用來挖礦。
本文、圖經授權轉載自數位時代 （原標題：惡意挖礦程式亂竄，4200個英美政府網站中標！用戶傻傻幫駭客挖幣）責任編輯／趙元
更多新聞請搜尋🔍風傳媒
因為你，我們得以前進，你的支持是我們的動力
贊助風傳媒
更多文章
逆轉！指稱郝龍斌妻收廠商鑽石 童仲彥遭控誹謗 二審改判拘役59日 郝龍斌妻子高閬仙不滿台北市議員童仲彥2012年在議會總質詢時，指控她疑似收受花博廠商贈送的鑽戒，認為童的言論未經任何查證，已損害個人名譽，因而自訴控告誹謗罪，而童仲彥則反控高涉及誣告罪。童一審無罪，但高院今（13）天二審改依誹謗罪判處拘役59日、得易科罰金5萬9000元，仍可上訴。
《花甲》打鐵趁熱拍電影，《角頭2》重出江湖！誰才是今年賀歲片的霸主？ 不同於以往，今年賀歲檔期僅兩部國片，【花甲大人轉男孩】和【角頭2：王者再起】，搶先上映的花甲與格雷相約尬床戲(?)，從預告和介紹來看是每年春節檔期必定會出現的賀歲片，也許是想要賭一把將資源投入到重點電影上，或是真的被去年低靡的賀歲票房嚇到了，今年喜劇愛情類型的代表賀歲國片僅花甲一部撐場。
男人、誘惑 「我始終覺得結婚不能找太老實的男人」，我對坐在我前方的女性友人這麼說著。她很詫異的抬頭看了我一眼。
北韓領導很滿意！金家小妹返國述職，金正恩：南北韓展現了和解的良好氛圍 由北韓最高人民會議委員長金永南率領的平昌奧運高級代表團，11日晚間返回平壤，12日便向最高領導人金正恩述職。根據北韓官媒報導，金正恩的四妹金與正確實是獲得「特命授權活動」，而且也向兄長「仔細彙報與文在寅等南方高層人士接觸情況」。金正恩除對南韓方面表示感謝，也指示要「改善與發展北南關係」。
年假天氣穩定舒適 20日冷空氣攪局 入冬第三波寒流發威以及輻射冷卻影響，今（13）晨最低溫出現在淡水的9.7℃，其次為台中10.1℃、嘉義10.5℃。今起寒流逐漸減弱，至除夕（15）前各地多為晴到多雲的好天氣，而預計初一（16）、初五（20）將分別會有兩波冷空氣南下，氣溫略降、東北部迎風面有降雨機會，不過整體而言年假的天氣是穩定舒適，唯各地早晚都偏涼、日夜溫差大仍需注意保暖。
綠色旅遊也能愛地球！全台4大特色服務區，讓網友直呼好吃、好玩又環保！ 過年返鄉的車程其實也是旅行的一部分，當我們把每一個服務區視為一個景點，將會發現，原來服務區不再只是一個「上個廁所就離開」的地方了！這些服務區除了好看、好吃又好玩以外，好品牌新東陽也加入支持綠色環保的理念，結合節能減碳、生活教育與人文特色，讓民眾到這裡來，一邊玩還能一邊愛地球，一舉數得的好服務區大公開！
平昌冬奧》11個月前差點喪命仍要參賽 加拿大單板滑雪選手奪男子花式銅牌 第23屆冬季奧運正在南韓平昌如火如荼進行中，單板滑雪男子花式滑板項目11日舉行決賽，24歲加拿大選手麥莫里斯奪得銅牌，不過他11個月前才在鬼門關前走一回，當時他因練習意外重傷，脾臟破裂、內出血及氣胸，而他從昏迷中醒來的第1句話是「我還能滑雪板嗎？」答案已經揭曉，麥莫里斯不僅能繼續滑雪板，還與隊友為加拿大摘下這次冬奧首面獎牌。
小蝦米以創新能量擊敗外商！醫藥顧問新創「貝爾德」立足高門檻產業 以小搏大的故事總是能激勵人心，而在現實世界中，這場景正真實地在醫療市場研究產業上演中。公司不到10人、平均年齡30歲的年輕精實團隊，「貝爾德策略顧問」創立5年便已在相對傳統的醫藥顧問界投下震撼彈。貝爾德的創辦人暨營運長劉昀昇（Winson）表示，「這是個創新的時代，企業間競爭不再是僅靠資金或人力的軍備競賽，而是最有效地運用創新的思維與技術為客戶創造真正的商業價值。」
英國大考作弊醜聞》上千名教師洩題助考高分 學生遭嚴懲、教師卻僅受輕罰 英國《衛報》報導，近年英國學生考試作弊案例增為4倍，逾千名老師在考前洩題或提供答題相關資訊，以讓學生考取更好的成績。但同樣是作弊，老師與學生面臨的懲處大相逕庭，近3成舞弊考生失去應考資格，卻只有83位作弊教師遭停職。教育學者認為教師也應受到同樣嚴厲的懲罰，也有人指出英國教育系統過度注重視察評分與測驗成果，導致教師不得不鋌而走險。
里約熱內盧嘉年華狂歡登場！熱情森巴不忘狂酸貪腐政客 巴西第二大城里約熱內盧聞名全球的嘉年華9日至18日熱鬧登場，今年的嘉年華預計吸引來自全球的上百萬民眾參加。嘉年華的重頭戲「森巴舞遊行」11日在「森巴大道」歡樂登場，數間知名的森巴舞學校使出渾身解數演出，由於巴西政壇近兩年深陷貪污醜聞，今年的表演也因此有別於往年，瀰漫濃濃的政治諷刺意味，捲入貪腐弊案的現任總統特梅爾、前總統魯拉、遭彈劾下台的前總統羅賽芙都成為嘲諷對象。
非洲難民協助打造滑雪新景點 義大利冰屋村拉近當地人與新移民的心 許多歐洲國家對移民問題深感頭痛，移民在融入當地居民、適應新生活的過程中也遭遇許多困難。為此，義大利北部山村的餐廳老闆想出了兼顧新、舊住民雙方的辦法：和移民合作，建造冰屋招攬遊客。冰屋計畫進展順利，不僅消弭村民與移民之間的隔閡，也為當地沒落的旅遊業注入新生機。
地震謠言危言聳聽，花蓮6觀光公會聯合聲明「非常讓人痛心」 2月6日花蓮發生強震，造成17人罹難，也嚴重影響花蓮觀光。原本是春節旅遊旺季，卻因為地震讓旅客望之卻步，根據台鐵統計，花蓮地震過後3天，每天約有1萬多張東部車票被退票，比例較去年平均增加2成5。對此花蓮的6大觀光旅遊相關公會於今（12）日發表共同聲明，希望不要再危言聳聽，放出地震謠言，希望政府加以抑止相關言論，避免人心惶惶。
金智富插旗鋼鐵業攻城掠地，林文淵一人身兼官股及民間多家董事 台灣1600多家上市櫃公司，大股東因持股比率偏低，遭到市場派狙擊的案例，從過去到現在並不罕見，不過，最近市場派插旗金融股與鋼鐵股，卻出現完全不同的結局，插旗金融股的寶佳集團，遭到金管會祭出「金金分離」的要求，僅能選擇擔任一家金融機構董事。台灣鋼鐵集團透過金智富投資，陸續取得春雨、久陽、沛波、榮剛等鋼鐵股經營權，過程有如秋風掃落葉、攻城掠地，儼然成為中鋼與義聯之外，第三大鋼鐵集團。
獨立董事各擁其主公司陷焦土，法界人士：獨董職權不該無限上綱 台灣上市櫃公司經營權爭奪戰，使出《公司法》賤招，類似爭議並非罕見，不過，公司派與市場派支持的獨立董事，在董事會互槓甚至對簿公堂，倒是極為罕見，榮剛市場派獨立董事簡金成，去年12月在董事會，指控徐小波擔任榮剛法律顧問「恆業法律事務所」首席顧問，違反金管會規定獨董應遵循事項，同時質疑榮剛出售重大資產，徐小波未善盡把關責任，讓徐小波成為少數任期尚未屆滿，即遭到股東臨時會解任的獨立董事。然而，獨立董事是否該在公司股權爭奪戰中「各擁其主」？
風評：蔡英文民調震災救難中逆勢回升，無喜可賀 花蓮震災救難告一段落，民進黨「英派」屬性的台灣世代智庫迫不及待發表民意調查，就任一年八個月民意聲望持續下探的蔡英文總統滿意度終於逆勢回升，從三成左右「飆升」回五成以上；同時間公布民調的另一家台灣競爭力論壇，因為調查時間在元月底，亦即在震災之前，蔡英文總統的滿意度依然在低檔盤旋，只有二成七，而不滿意度則上升到六成。對這兩份落差極大的民意調查結果，總統府淡然回應，「（後面）這個民調好像有點過期。」
劉性仁觀點：張志軍進入人大的意義 國台辦主任張志軍即將卸任，他將擔任全國人大代表，一方面是顯示在任內仍受中共當局肯定，一方面人大也將借重他對台灣事務的嫻熟進行相關立法及修法工作；而原國台辦副主任劉結一亦可望接任國台辦主任。張志軍主任擔任人大代表，其人大常委會除了我們所熟知的修憲立法等任務外，在數個工作委員會中也勢將承擔一定的重責大任，特別是過去以來深知兩岸政治與事務法律關係的國台辦功能性角色，張志軍主任未來在人大勢將在對台政策法制化及涉台法律事務中，扮演極為重要的角色。而大陸人大，除全國台聯及台盟和民革等民主黨派外，涉台系統在王毅和張志軍加入後生色不少，可以說人大將對台事務法制化或融入大陸各部門法或另訂新法，將涉台立法工作擺放在重要位置。
弘安觀點：花蓮震災檢視人道救援與政治操作 花蓮6日晚間23:50左右發生規模6.0地震、最大震度達7級，造成多人死傷及失聯（統計死亡人數17人，其中陸客9人過半）。由於大陸「高度關切」花蓮強震，國台辦主任張志軍於7日上午致電花蓮縣長傅崐萁，向受傷受災的兩岸同胞表示誠摯慰問，同時表示：「願意派救援赴台協助救災，及時提供各方面必要協助，期盼災區民眾早日克服困難，重建家園。」
謝青龍觀點：從馬克思到無條件基本收入─打破勞動力供給最大化的迷思 近十年來一個頗富爭議的概念正逐漸引起世界各國社會學家和經濟學者的關注，那就是「無條件基本收入」（UnconditionalBasicIncome），簡稱UBI，又稱為「全民基本收入」（UniversalBasicIncome）或「基本收入」（BasicIncome）。它的主要訴求是指不論工作、收入、財產等任何條件，人人皆可領取由政府或團體組織定期定額發給全體成員（人民）基本生活條件之金錢，只需要是該國的國民或某地區的居民，或某團體組織的成員就足夠了。無條件基本收入讓任何人，即使無法從事謀生活動，包括工作、創業、投資等，也能享有基本生活所需，提供最低生活保障，而不會因經濟問題而無法生存，且不必因為經濟壓力，而被迫從事不適合自己、或是勞動條件惡劣的勞動，並改善現行社會福利體制的不足。
朱淑娟專欄：徵收不正義，這些人拒絕南鐵照顧宅 月初行政院長賴清德參加「南鐵照顧住宅」竣工典禮，之所以有這個照顧宅，是賴在台南市長任內，宣稱為了照顧台南鐵路地下化工程徵收戶的一個計畫。但這些在台南生產路上蓋起來的七棟大樓，並非專程為了徵收戶而蓋，而是一般人也可以購買的普通建案，只是讓徵收戶可以用較低的售價購買。
銀行家觀點》川普稅改是最大民粹成果，是良藥還是毒藥？ 美國總統川普（DonaldTrump）在2017年底扮演聖誕老人，宣布《減稅及工作法案》（TheTaxCutsandJobsAct），並宣稱這是送給美國中產階級最棒聖誕禮物之一。究竟能為美國經濟注入強心針，還是市場的黑天鵝？
閻紀宇專欄：真正能夠「讓美國再度偉大」馬斯克的重型火箭與太空跑車 2002年5月6日這家公司正式成立的時候，沒有什麼人預期它只花了不到16年的時間，就成為波音、洛克希德馬丁等航太業鉅子的勁敵，也沒有什麼人預期它的火箭能夠登上美國大空事業的聖地──阿波羅登月計畫與太空梭任務的傳奇發射台「LC-39A」。這家公司還沒滿16歲，但已經是一家偉大的企業。
觀點投書：稀釋災難—一個更先進的跨境保險架構 在戰爭和救災之中，決定成敗最重要的相同因素，都是所謂的後勤，不論是指將精神飽滿的士兵或是救難人員、裝備等運往前線或災難發生處或是將傷兵、災民反向後撤。但同時也不是只有以當地運輸能量來解決這個問題，最重要跟最困難的是要「怎麼運送」。比方說臺灣在各地皆有糧食，但是在沒有橋梁的情況下，這些存糧等於不存在。
筆震觀點：期許蔡總統的「救災政治學」能落實到朝野與兩岸 0206花蓮大地震，撼動了全台國人的心，也迅速凝聚團結了政府民間的力量。我們讚許中央、地方政府以最高效能投入救災，尤其新北、台北的救援部隊連夜南下，展現了不分彼此、相互援助的精神。對民間自發性集結物資、善心捐款，可貴的同胞情誼，我們更要表達肯定與致敬之意。
觀點投書：我是90後青年 靠換工作薪資跳七成 經濟學人智庫發佈去年全球生活物價指數調查報告指出，全球前6名亞洲就包辦了前5名，相對全球物價指數的台灣來說雖然仍處在排行第55名，我國的政府官員也常拿此做文章，不斷灌輸國人台灣的物價相較國際上還是很便宜的，以過去的亞洲四小龍之中，日本、南韓、新加坡，現在的薪資遠遠高於台灣4倍不說，雖然物價相對也是台灣的數倍，但人家物價成長薪水相對也跟者漲，而身為台灣的我們薪水20年前與20年後的今天仍然毫無成長，台灣的物價別說4倍了有些甚至都漲了高達10倍之多，特別是我們的房價指數。
30年來首度調整！警察出勤便當費從80漲到100 總統蔡英文今（12）日出席內政部警政署署務會報，會中肯定警政同仁推動掃毒、反詐騙、以及打擊組織犯罪的努力與成果，並表示警察出勤便當費將從新台幣80元調整到100元，「雖然便當看起來是小事，但是在執勤的當下，是維持體力的大事。」除此之外，也向去年不幸在執勤中罹難的國道公路警察局竹林分隊的陳啟瑞、及台中第六分局市政派出所的簡銘韋表達悼念之意。
「可以讓專業法官接地氣」許宗力：國民參審法草案 將訂定至少2年日出條款 司法院今天舉行「司法改革首次半年進度報告」，針對部分司改團體極力主張的，國民參審制與國民法官制度，司法院長許宗力表示，司法院目前已完成《國民參與形式審判法》草案初稿，未來將聽取各界意見，由於國民參審制有很多配套環境必須到位，因此，未來法案通過後，法案至少會預留二年的「日出條款」緩衝，在緩衝期間內，將會透過模擬找出問題一一克服，希望透過國民參審制的實施，讓國民多元經驗價值與法官專業知識可以匯合，做成專業判決，也讓專業法官更能「接地氣」。
力推車站經濟生活圈計畫 陳其邁要打造高雄「東大門」 高雄市區鐵路地下化站區園道工程今（12）日舉行動土典禮。民進黨立委陳其邁出席典禮時表示，將全力向中央爭取預算到位，讓地面長15.37公里、約71公頃的舊鐵路變成綠蔭廊帶，縫合鐵路沿線兩側周邊地區，融合商圈，促進經濟、文化與生活整體發展；未來他會將高雄車站前、後的商圈和特色商街串連成廣大的徒步街區做一整合性的規劃，再現昔日的繁華熱鬧，成為高雄的「東大門」。
台北燈節吉祥物「幸福魔力狗」抄襲「青森犬」？設計師：絕對原創 2018台北燈節最受矚目的主燈今（12）日在台北市長柯文哲揭幕下正式亮相，命名為「幸福魔力狗」的主燈高5米，加上底座約三層樓高，造型由三隻可愛臺灣犬手牽手環繞而成，主燈設計由總策展人余一導演與曾獲「金曲獎最佳專輯包裝設計」的陳政守共同設計，柯文哲看到後慶幸沒有長得太奇怪。但上午才公布，下午就被質疑像日本藝術家奈良美智的青森犬，設計師陳政守駁斥強調絕對原創。
