Ťažba kryptomeny na úkor zdrojov iných ľudí, dokonca aj bez ich informácií, nie je cnostný spôsob generovanie peňazí, ale stáva sa mimoriadne populárnym medzi hackermi, ktorí sa snažia udržiavať pasívny zdroj príjem. Vyšlo to najavo minulý rok, keď populárna torrentová stránka Zistilo sa, že ThePirateBay kradne šírku pásma z procesora návštevníkov a neskôr, keď sa zistilo, že niekoľko webových stránok elektronického obchodu založených na WordPresse hostilo skript na prenos kryptomien. CoinHive.
Teraz sa zdá, že problém si našiel cestu hlboko do hlavného prúdu a využíva YouTube ako liaheň pre svoje neplechu. Ars Technica bodkovaný vlna používateľov, ktorí sa sťažujú na to, že im bráni antivírusový softvér. Ako sa ukázalo, antivírusové aplikácie nasadené týmito používateľmi identifikované reklamy na YouTube ako škodlivé skripty CoinHive používa sa na ťažbu kryptomien bez informácií o používateľovi.
Ahoj @avast_antivirus Zdá sa, že blokujete baníkov kryptomien (#coinhive) v @YouTube#reklamy
Ďakujem 🙂https://t.co/p2JjwnQyxz— Diego Betto (@diegobetto) 25. januára 2018
https://twitter.com/Mystic_Ervo/status/956237422391709696.
Výskumníci zo spoločnosti Trend Micro potvrdili, že existuje a trojnásobné zvýšenie detekcie ťažobných skriptov po nakreslení online reklám v okruhu podozrivých. Bolo to zaznamenané v a príspevok v blogu že sa zistilo, že za týmto vyčíňaním stoja hackeri zneužívanie reklamnej siete DoubleClick spoločnosti Google a zacielenie na vybrané krajiny vrátane Japonska, Taiwanu, Francúzska, Španielska a Talianska. Trend Micro objavil dva rôzne ťažobné JavaScripty založené na CoinHive až 80 % výkonu procesora z napadnutých strojov a ťažba Monero.
Hoci spoločnosť Google uviedla, že škodlivé reklamy YouTube obsahovali „za menej ako dve hodiny“, Správa Trend Micro a príspevky na sociálnych médiách ukazujú, že reklamy obsahujúce banský skript bežal aj týždeň. Zďaleka nie je možné určiť, koľko bolo hackermi okradnuté. Skript tiež zobrazoval neomylne falošné reklamy, ktoré návštevníkom odporúčali stiahnuť si antivírusové programy.
Neoprávnené ťažba kryptomien sa stal vážnym problémom, ktorý má za následok odvodnenie výpočtovú a elektrickú energiu používateľov a rastie, pretože používatelia sú čoraz obozretnejší, ktorým online reklamám sa majú vyhnúť. Opera sa nedávno na tento problém prísne pozrela pridanie blokátora pre skripty cryptojacking vo svojich stolných a mobilných prehliadačoch.
Odporúčané články
