webmine网页挖矿木马分析与处置

网页挖矿介绍

网页挖矿是指攻击者将挖矿木马植入正常网站，只要访问者通过浏览器浏览被恶意植入了网页挖矿木马站点，浏览器会即刻执行挖矿指令。常见的网页挖矿木马有：Coinhive、JSEcoin、CryptoLoot、DeepMiner、Webmine、AuthedMine、BrowserMine、Coinimp、CryptoWebMiner、Ppoi等。网页挖矿的主要特征为，访问挖矿站点时，CPU使用率会剧增，退出挖矿站点访问后，CPU使用率瞬间下降，网页挖矿脚本的代码中通常会包含“miner”字符串，具有一定的辨识度。

Webmine是一个JS挖矿引擎，在有访问量的网站中嵌入一段网页挖矿代码，利用访客的计算机CPU资源来挖掘数字货币进行牟利。

挖矿技术剖析

复现方法

进入网站：https://webmine.cz/#registration