近期,安全研究人員發(fā)現(xiàn),谷歌DoubleClick廣告服務(wù)遭到惡意軟件濫用,被用于挖礦活動(dòng),導(dǎo)致用戶設(shè)備CPU資源占用率高達(dá)80%,嚴(yán)重影響了系統(tǒng)性能和用戶體驗(yàn)。
DoubleClick作為谷歌旗下的數(shù)字廣告服務(wù)平臺(tái),廣泛應(yīng)用于各類網(wǎng)站和移動(dòng)應(yīng)用中,負(fù)責(zé)投放和管理廣告內(nèi)容。攻擊者通過(guò)注入惡意代碼,將該服務(wù)轉(zhuǎn)化為加密貨幣挖礦工具。當(dāng)用戶訪問(wèn)受感染的網(wǎng)站或應(yīng)用時(shí),惡意腳本會(huì)在后臺(tái)悄然運(yùn)行,利用設(shè)備算力挖掘門羅幣等加密貨幣,導(dǎo)致CPU使用率激增。
這種濫用行為不僅消耗大量計(jì)算資源,造成設(shè)備發(fā)熱、電池快速耗盡,還可能導(dǎo)致系統(tǒng)響應(yīng)遲緩甚至崩潰。普通用戶往往難以察覺(jué),誤以為是廣告或其他應(yīng)用導(dǎo)致的問(wèn)題。安全專家指出,此類攻擊利用了廣告服務(wù)的廣泛分發(fā)特性,具有隱蔽性強(qiáng)、影響面廣的特點(diǎn)。
為應(yīng)對(duì)這一威脅,用戶應(yīng)采取以下防護(hù)措施:安裝可靠的廣告攔截工具或?yàn)g覽器擴(kuò)展,定期更新操作系統(tǒng)和殺毒軟件,避免訪問(wèn)來(lái)源不明的網(wǎng)站。同時(shí),廣告平臺(tái)和服務(wù)提供商需加強(qiáng)安全審查,及時(shí)檢測(cè)并清除惡意代碼,保護(hù)用戶設(shè)備免受侵害。
這一事件再次提醒我們,在享受數(shù)字服務(wù)便利的同時(shí),必須警惕潛在的安全風(fēng)險(xiǎn),共同維護(hù)網(wǎng)絡(luò)環(huán)境的健康與安全。