近日，360網際網路安全中心監測到知名流媒體方案提供商RealNetworks中文官網被植入了挖礦代碼。用戶打開其官網時，CPU佔用率會明顯飆升，並出現電腦發熱、卡慢等現象。RealNetworks創建的RealVideo編碼與Realplayer播放器曾廣為傳播，用戶群龐大。因此，安全專家建議廣大網友，上網時推薦使用360安全衛士攔截挖礦網頁。
360安全研究員介紹，此次進行挖礦代碼植入的組織在今年五月中旬就已被發現有活動跡象，之後也斷斷續續有新的站點被發現植入此種挖礦代碼，這次更是發現其感染了知名站點RealNetworks。
該挖礦家族是利用Drupal漏洞來植入的惡意代碼。Drupal是基於PHP語言的著名Web應用程式，包括聯合國、美國白宮、美國商務部、紐約時報、華納、迪斯尼、聯邦快遞、索尼、美國哈佛大學等等在內的網站都在使用Drupal，流媒體方案提供商RealNetworks的官網也不例外。從5月到現在，短短幾個月時間，國內已經發現被入侵的網站已有近百個，此次更是將攻擊目標瞄準了訪問量、下載量都較大的RealNetworks。
隨著近幾年數字貨幣的火熱，挖礦木馬也越來越囂張。據360發布的《2017年挖礦木馬報告》顯示，2017年國內披露的大規模挖礦木馬攻擊事件數量呈現了爆發式增長，已經超過2013-2016年四年的數量之和，造成的損失難以估量，而2018年剛剛過半，大型挖礦木馬攻擊事件已經發生數十起。
360安全專家提醒廣大網民，平時要儘量保持良好的上網習慣，不隨意點擊陌生連結、下載來路不明的軟體，一旦發現電腦卡慢、CPU佔用率突然飆升等情況，要及時用360安全衛士等安全軟體進行掃描。
此次黑客入侵只是添加了挖礦腳本，不排除後續利用Drupal漏洞添加木馬下載（如勒索病毒）等更惡劣的攻擊。360建議伺服器管理者應及時將系統、軟體等升級到高版本，儘量避免使用弱密碼，並使用安全軟體，攔截挖礦攻擊，全面保護電腦。