央视揭秘色情网站有什么危害？色情业有多厉害?每秒2.8万人上成人网站

0×1 概况

近日，腾讯电脑管家发现有多个网站在其网页内嵌了kuJavaScript脚本，用户一旦进入此类网站，JS脚本就会自动执行，占用大量的机器资源以挖取门罗币，使电脑出现卡慢问题。据分析，内嵌JSku的站点主要有色情视频、小说、网页游戏等类型，由于这类站点打开后往往会停留一段时间才出现界面，用户比较不易感知到机器卡慢，这也成为不法分子利用该类色情网页ku的原因之一。

0×2 ku行为分析

1. 以某色情网站为例，打开后如下

图1. 某色情网站网页

2. 打开任务管理器，我们可看到该站点打开后，CPU使用率立马上升并且一直保持100%状态。

图2. CPU使用率上升至100%

3. 查看该网页源码，即可找到内嵌的JSku机https://coin-hive.com/lib/coinhive.min.js

图3. 网页中内嵌的JSku机

图4. 网页中内嵌的JSku机

4. 该JSku机是由Coinhive提供的一个服务，采用了Cryptonightku算法挖门罗币，而Cryptonight算法复杂、占用资源高，常被植入普通用户机器，占用其CPU资源来ku。Coinhive每隔数小时会根据市场情况，实时调整门罗币分配，例如截止发稿时，官方给出的是0.00015579XMR/MH，根据门罗币当前价格换算也就是0.0825687RMB/MH。另外，Coinhive会抽取30%的收益，剩余70%的收益则由网站站点收取。