在智能手機相當普遍的現(xiàn)在，免費wi－Fi無線網(wǎng)路經(jīng)常讓人趨之若鶩。但研究人員發(fā)現(xiàn)，未加密的免費wi－Fi，很有可能暗藏資訊安全陷阱，讓使用者的電腦或手機，在無意間變成免費的虛擬貨幣礦工。

虛擬網(wǎng)路加密貨幣是相當新興的網(wǎng)路交易媒介，由于不存在主管機關(guān)、幾乎不可能破解、流通性廣，以及匿名等特性，比特幣（Bitcoin）、門羅幣（Monero）、乙太幣（Ethereum）等加密貨幣在近期大行其道。這些加密貨幣，每一枚都由復雜的密碼所組成；而使用電腦設(shè)備提供運算能力，以“運算“制造出新的加密貨幣，這個過程就稱為“挖礦“。

先前在巴西的星巴克咖啡廳，曾爆發(fā)過免費wi－Fi無線網(wǎng)路的登入畫面被暗藏挖礦陷阱；該網(wǎng)頁讓顧客等候10秒鐘，顧客都以為是在等候登入無線網(wǎng)路，但其實是變成該登入網(wǎng)頁的免費礦工。

而受到巴西這件案子的啟發(fā)后，西班牙研究人員Arnau發(fā)現(xiàn)，甚至不需騙使用者在登錄畫面等候，只要攔截公開的wi－Fi訊號，在回應(yīng)的網(wǎng)頁中植入一串JavaScript，就同樣能夠讓受害者變成免費礦工。其采用的攻擊原理是“中間人（Man-in-the-Middle，MitM）攻擊“，只要傳輸?shù)挠嵦栁词芗用埽湍軌驋冻止_Wi-Fi無線網(wǎng)路的流量，連結(jié)至惡意的伺服器，利用Coinhive采礦程式，讓使用公開Wi-Fi的裝置，不知不覺間成為挖掘加密貨幣的免費“礦工“。 

對于此威脅，資安業(yè)者Sophos表示，在使用免費wi－Fi時應(yīng)盡量只使用有“HTTPS“為網(wǎng)址開頭的網(wǎng)站。HTTPS采用的加密，才能避免因wi－Fi訊號被攔截，而變成別人的免費礦工。