五亿Avira用户被引入加密货币挖矿

许多读者最近惊讶地发现，流行的Norton 360防病毒套件现在附带一个程序，可以让客户通过挖掘虚拟货币来赚钱。但诺顿 360 并不是唯一一家从事这项可疑活动的公司：Avira杀毒软件，主要通过免费提供产品而在全球建立了 5 亿用户群，最近被拥有诺顿360的同一家公司收购，并正在向其客户介绍一个名为Avira Crypto的服务。


Avira Operations GmbH & Co. KG成立于 2006 年，是一家德国跨国软件公司，以其 Avira Free Security（又名 Avira Free Antivirus）而闻名。2021 年 1 月，Avira 被位于亚利桑那州坦佩的NortonLifeLock Inc.收购，该公司现在拥​​有 Norton 360。
2017年，身份盗窃保护公司LifeLock被赛门铁克收购，2019年更名为诺顿LifeLock。LifeLock现已纳入诺顿360服务；Avira 为用户提供了一项名为 Breach Monitor 的类似服务。

与 Norton 360 一样，Avira 已经安装了一个加密矿工，但客户必须选择使用为其提供动力的服务。Avira关于其加密挖矿服务的常见问题解答有些稀少。例如，它没有具体说明 NortonLifeLock 从交易中获得多少（NortonLifeLock 保留 Norton Crypto 开采的任何加密货币的 15%）。

“Avira Crypto 允许您使用计算机的空闲时间来挖掘加密货币以太坊 (ETH)，”常见问题解答解释道。“由于加密货币挖矿需要高水平的处理能力，因此不适合拥有普通计算机的用户。即使使用兼容的硬件，您自己挖掘加密货币的回报也可能会减少。您最好的选择是加入一个共享计算机能力的矿池，以提高他们挖掘加密货币的机会。然后奖励将平均分配给池中的所有成员。”

NortonLifeLock 尚未回复置评请求，因此尚不清楚 Avira 是否使用与 Norton Crypto 相同的加密代码。但有迹象表明情况确实如此。诺顿LifeLock于 2021 年 10 月下旬宣布了 Avira Crypto，但早在 2021 年 9 月 9 日，其他多个防病毒产品已将 Avira 的安装程序标记为恶意或不安全，因为它包含了一个挖矿程序。


上方为Virustotal上该程序的截图，该服务是 Google 拥有的一项服务，可针对数十种防病毒产品扫描提交的文件。图中的检测报告是通过在 Virustotal 中搜索“ANvOptimusEnablementCuda”找到的，该功能包含在 Norton Crypto挖矿组件“Ncrypt.exe”中
一些长期的诺顿客户在诺顿LifeLock 的在线论坛上表达了对他们的防病毒产品安装硬币采矿软件的前景的恐惧，无论采矿服务是否默认关闭。

12 月 28 日，诺顿论坛上题为“绝对愤怒”的帖子写道：“诺顿应该检测并消灭加密采矿劫持，而不是安装他们自己的。” 其他人则指责说，加密产品最终会让客户花费更多的电费，而不是他们希望从让他们的防病毒软件挖掘 ETH 中获得的收益。更重要的是，将 Norton 或 Avira Crypto 开采的任何 ETH 转移到用户可以兑现的账户中都会产生高额费用，而且许多用户显然不明白他们至少要赚到足够的 ETH 才能兑现支付费用。

2021 年 8 月，诺顿LifeLock表示已达成协议收购Avast，这是另一款长期免费的防病毒产品，也声称拥有约 5 亿用户。Avast Crypto 是否会成为 NortonLifeLock 的下一个出色产品还有待观察。正如本周关于 Norton Crypto 的故事中所提到的，我知道参与这些加密挖矿计划是自愿的，但这在很大程度上取决于这些加密程序是如何被推销的，以及用户在启用它们时是否真正了解他们在做什么。但最让我烦恼的是，他们将把数亿可能不太精通互联网的用户引入加密货币的世界，这带来了一系列独特的安全和隐私挑战，需要用户“升级”他们的个人安全实践。相当重要的方式。