谷歌再曝恶意插件是什么情况_是哪个恶意插件
今日，谷歌宣布禁止所有加密货币挖矿插件进入Chrome浏览器的商店里。
在浏览器上挖矿并不是“发家致富”的最有效率的方式，但如果你是个开发人员，同时拥有数千台机器帮你挖矿，那么就会不一样。在很长的一段时间里，谷歌的Chrome应用商店还是允许那些动机单纯的挖矿插件的。所谓的“动机单纯”，指的是开发人员可以将自己的插件在商店里商家，并阐明“除了挖矿没有其他用途”。
但事实证明，90%以上的挖矿插件并没有遵守这个规则。比如某些开发人员会把门罗币的挖矿脚本偷偷伪装成一种看似合法的插件。有些插件被检测出来并被删除，有些则不然。显然谷歌是不愿意看到这种情况的，因为它也不利于用户的体验。毕竟这些插件会占用大量的处理能力。
从今天起，谷歌的Chrome浏览器商店里禁止出现任何加密货币的挖矿插件。从6月起，所有现有的插件都会被移除掉。值得注意的是，谷歌仍然允许区块链相关的插件存在，只要它不挖矿就好。
“这个插件平台能让开发群体推出大量的插件，帮助用户充分利用Chrome。但不幸的是，这也会被一些恶意软件开发人员所利用，他们使用滥用这个平台。我们这么做也是为了确保Chrome的用户能充分体验到插件的好处，无需承担潜在的风险。”谷歌插件平台的产品经理James Wagner写道。
恶意插件对用户造成什么影响
1、黑客入侵方式
比如说,一些小网站为了蹭访问量大的网站,可能会黑掉大网站然后在其网站加入小网站的代码,别人一访问大网站,就相当于在后台刷了一遍小网站。这是黑客常用的办法,专业人士称之为植入暗链。
2、流量共享
比如说,你是一个微视频发布者,我也是。你想刷流量,我也想刷流量。只要俩人同时下载同一款软件,就形成了互刷。这个软件可以实现人人自刷,你只要在你的软件上填上你要刷的平台地址,点一下刷流量。这个软件后台就会帮别人刷,也会帮你刷,相当于把你的链接加到互刷库里了。相当于现在的P2P模式。
3、向第三方购买流量
大部分会采用SEO优化,也就是搜索引擎的抓取优化。比如说,我想买个安全产品,通过搜索引擎一搜,有的公司靠前,有的公司靠后,这里面除了搜索引擎自己的推广,还有一个就是刷排名。怎么刷呢?就是SEO优化,改变网页架构,然后优化网页架构,提高爬虫的抓取率。
4、僵尸网络
假如黑客黑了1万台电脑,采用装插件的方式刷流量。首先,黑客会设计一个能控制电脑去访问特定网站的插件,然后所有电脑装上该插件,以后只要接单,需要刷流量的时候,只需在控制端输入目标链接地址,电脑就可以分批次访问目标地址进行刷流量了。
5、捆绑刷流量插件
用户在下载软件时,往往会捆绑一些插件,而大部分恶意插件都是用来刷流量的。黑客通常会把正版软件破解绑上插件,你下载后,电脑就会装上这个插件。装上插件后,黑客并不需要黑你电脑,就可以自动刷流量。
6、ADSL断点
ADSL也就是家庭宽带,使用相关软件对ADSL用户自动进行IP断点重连,来为访问网站增加流量。但这个方法会导致频繁断网,用户体验不好,现在很少用了。
