Люди, которые пытаются тайно использовать возможности вашего компьютера для извлечения криптовалют, становятся все более наглыми. Хотя нам еще не приходилось сталкиваться с такими программами как частью веб-сайта, теперь они появляются в рекламных объявлениях.
Компания Trend Micro разработала новшество, которое показывает злоумышленникам новый способ использования пользовательских систем. На YouTube начали появляться объявления, содержащие программу, использующую процессоры пользователей для извлечения криптовалют.
Это не первый случай, когда посетители различных веб-сайтов подвергаются жестокому обращению с этой целью или являются частью различных приложений, но, вероятно, это первый случай злоупотребления рекламой. Злоумышленники смогли переправить программу майнинга в рекламную систему Google под названием DoubleClick. Он также доставляет рекламу на видеопортал YouTube, где впоследствии началась кампания майнинга.
Это было между 18 и 24 января, когда увеличение числа таких программ бурения увеличилось на 285 процентов.
«На веб - странице отображения рекламы стандарта, но скрыт в фоновом режиме , выполняя свои задания двух горных машин,» описывает ситуацию экспертов компании. Эти программы майнинга использовали процессор примерно до 80% своей производительности.
Даже в этом случае реклама использует скрипт Coinhive, который использует цифровую валюту Monero. В то же время TrendMicro обнаружил дополнительный код, которым воспользовалась частная группа.
Хищническая тактика
С одной стороны, этот способ атаки на компьютер не нарушает конфиденциальность пользователя, не крадет данные и не вымогает пользователей. Однако нельзя забывать, что он извлекает системные ресурсы своего компьютера без разрешения.
Сценарий Coinhive и его производные стояли за всеми раскрытыми случаями, будь то The Pirate Bay или сайт кандидата в президенты Horacek.
Использование части мощности процессора для извлечения криптовалюты на компьютерах пользователей не было бы ошибкой, если бы пользователь согласился на это и не держал его в секрете. Это может быть даже один из возможных вторичных сайтов дохода, который может дополнить доход от рекламы.
Согласно исследованию PaloAltoNetwoks, подобные сценарии теперь выполняются на тысяче страниц, и их количество продолжает расти.
К счастью, пользователи не защищены от этих хищнических действий. Бороться с ними можно, отключив скрипты в настройках браузера или воспользовавшись некоторыми надстройками, которые сделают это за вас. Но если они хотят видеть содержимое, которое использует эти сценарии, на другой странице, они должны включить их снова или установить исключение.
Все кто хочет зарабатывать на криптовалюте переходим по ссылке - https://bitly.su/0wuIBiax