趋势科技报告：谷歌DoubleClick广告被挖矿恶意软件

DoubleClick广告服务遭遇挖矿恶意软件入侵

近日，网络安全公司趋势科技发布了一份令人震惊的报告，揭示了谷歌的DoubleClick广告服务遭到挖矿恶意软件的利用，波及范围已扩展至欧洲和亚洲的众多用户。

在趋势科技旗下的“Security and Intelligence”官方博客中，他们详细披露了一种基于JavaScript的恶意软件CoinHive。这款恶意软件能够利用用户的计算机处理能力进行门罗币的挖掘，并通过谷歌的DoubleClick广告服务进行广泛传播。令人担忧的是，像CoinHive这样的挖矿恶意软件，能够在未经用户明确同意的情况下擅自运作。

据ArsTechnica报道，谷歌的DoubleClick广告服务也被全球最大的视频共享平台YouTube所采纳，这意味着众多YouTube用户也在不经意间受到了影响。趋势科技的报告指出，CoinHive恶意软件会将独立的网络矿工链接至一个私人矿池，这些看似普通的“广告”中实则隐藏着两个不同网页挖矿脚本。

报告详细描述了这一过程：“用户在浏览网页时，看似正常的广告展现，背后却悄悄执行着挖矿任务。攻击者可能利用在合法网站上投放这些广告作为策略，以接触更多用户。早在1月18日之前，DoubleClick广告的流量就开始逐渐上升。到了1月24日，Coinhive矿工的数量更是出现了大幅增长。”

安全报告进一步揭示，一旦计算机感染这种病毒，其高达80%的处理能力将被用于挖矿，导致设备性能显著下降。近期数字货币挖矿行业的火爆也加剧了这一问题的严重性，连石油管道巨头Transneft这样的公司都未能幸免，其系统同样受到了恶意软件的影响。

根据去年十一月的报告数据，CoinHive已经迅速成为当前最流行的恶意软件之一。这一事件再次提醒我们，在网络世界中，安全与隐私的防护永无止境，我们需要时刻保持警惕，对抗不断进化的网络威胁。