多家企业网站遭JS网页挖矿木马入侵 腾讯电脑管

近日，腾讯智慧安全御见威胁情报中心发出警告，陕西某能源协会官方网站遭到JS网页挖矿木马的入侵。腾讯电脑管家已全面拦截这种威胁，并呼吁用户提高警惕。

据安全专家分析，该批站点中的核心JS文件被注入恶意代码，当访客打开网页时，浏览器就会自动开始挖矿。这种不法行为严重消耗用户的计算机资源，导致浏览器卡顿、系统异常等后果。更令人担忧的是，虽然这些网站的访问量并不高，但对于控制网站挖矿的人来说，长期挂马可以带来可观的收益。对比发现，其中两个网站使用相同的用户名和api-key，推断这次挖矿攻击可能是同一人所为。而且，由于许多企业网站存在安全漏洞或管理疏忽，黑客入侵的难度较低，很可能还有更多网站被植入挖矿程序。

腾讯智慧安全御见威胁情报中心指出，网页挖矿的活跃源于两方面。自2017年以来，随着虚拟货币的疯狂炒作，挖矿木马成为不法分子常用的攻击方式之一。浏览器是用户常用的程序之一，是主要的流量入口。针对这种情况，腾讯电脑管家安全专家马劲松提醒用户，要提高网络安全意识，养成良好的上网习惯。不要随意点击不明链接，保持腾讯电脑管家等安全软件开启状态，以有效拦截木马病毒攻击。

对于企业用户来说，可以前往腾讯企业安全官网下载安装腾讯御知网络空间风险雷达。此工具可定期对企业的网络设备及应用进行安全扫描，提供持续性的风险预警和漏洞检测，并给出专业修复建议，以保障企业免受财产损失。网站管理员还可以使用腾讯云网站管家智能防护平台进行加强防御，该平台具备Web入侵防护、0Day漏洞补丁修复等多维度防御策略，全面保护网站系统安全。

在此提醒广大网民，网络安全关乎每个人的利益，务必时刻保持警惕，共同抵御网络攻击。