Firefox Quantum升级:有效防御加密货币劫持
本周,开源浏览器Firefox发布了名为Firefox Quantum的升级版本。根据官方博客介绍,该版本不仅运行速度显著提升,还能有效解决长期困扰用户的加密货币劫持问题。
加密货币劫持防护功能
在周二发布的官方博客中,Mozilla公司详细介绍了Firefox Quantum的新隐私切换功能,该功能可帮助用户防范加密货币劫持机器人。博客中提到:"基于上个月在预发布渠道中对该功能的测试,今天的Firefox版本为用户提供了在浏览器中'轻松切换'的选项,保护用户免受这些恶意行为的侵害。"
加密货币劫持主要通过两种方式实施:一是通过钓鱼邮件在用户系统中安装挖矿代码;二是通过网页浏览器,黑客将脚本注入广告或多个网站中。一旦用户访问这些网站,其系统就会被感染。
技术合作与开发
为了应对加密货币劫持问题,Firefox的母公司Mozilla与在线隐私保护公司Disconnect合作,为Firefox Quantum开发了加密货币挖矿拦截器。当用户启用该功能时,潜在的加密货币劫持者将无法启动其机器人,也无法利用用户的计算机算力进行挖矿获利。
Mozilla早在去年就宣布了将添加加密货币劫持拦截器的计划。此外,今年早些时候发布的Firefox Nightly 68和Beta 67版本也包含了加密货币劫持防护功能。
加密货币劫持的危害与现状
加密货币劫持已经成为困扰加密货币投资者和网络浏览器的严重问题。大多数相关企业通过教育用户了解加密货币挖矿的风险,并定期发布更新来解决这一问题。
Mozilla曾多次警告用户加密货币劫持机器人的日益猖獗,解释称某些网站能够在未经用户同意或不知情的情况下部署脚本,在用户计算机上启动加密货币挖矿软件。随着这类软件的普及,相关攻击事件也在不断增加。
根据网络安全公司Skybox Security发布的2018年中期更新报告,2018年上半年,加密货币劫持占网络攻击事件的约32%。
2019年攻击趋势变化
然而,2019年情况似乎有所变化。网络安全公司MalwareBytes上个月发布的报告显示,自今年年初以来,针对消费者的加密货币劫持事件大幅减少。报告称,消费者恶意软件检测率下降了40%,尽管加密货币劫持者可能已将注意力转向企业目标。
Firefox并未掉以轻心。从Firefox Quantum开始,公司预计加密货币劫持者将面临更大的困难。同时,其他形式的网络攻击也在得到解决。上月,全球支付处理商PayPal获得美国专利商标局颁发的一项专利,该专利涉及一种新的对抗勒索软件攻击的技术。
该技术的核心是检测被勒索软件损坏的原始内容副本,复制这些内容并使其对用户可用,即使被修改的版本可能已被锁定。