Расширения для Google Chrome могут майнить Monero

Расширения для Google Chrome могут майнить  Monero

Ранее в этом месяце стало известно, что один из крупнейших торрент ресурсов The Pirate Bay, использовал процессоры посетителей сайта для мoнетезации траффика .  На странице запускался скрытый скрипт  Coinhive, написанный на языке Java Script, который позволял добывать криптовалюту Monero.

Популярность скрытого майнинга растет с каждым днем и теперь скрипт Coinhive хакеры встраивают повсюду. Так недавно разработчик, работающий на языке  Node.js, Алессандро Полидори установил расширение  Short URL для браузера Google Chrome, после чего  обнаружил что его процессор работает на  95% мощности. При детальном изучение кода, он обнаружил что  расширение загружает и запускает файл из Coinhive.

“Для 100% уверенности, я удалил и заново установил Google Chrome, после чего добавил расширение в чистый экземпляр программы. Результат был тем же самым – при открытом браузере загруженность процессора составила 95%, вывод только один: скрипт был зашит намеренно для майнинга криптовалюты” – сказал программист.

На момент обнаружения скрытого майнера,  количество загрузок Short URL перевалило за 15 000. Алессандро проявил стойкую гражданскую позицию и уведомил Google о найденной проблеме, чтобы те как можно скорее удалили расширение из всеобщего доступа.

После огромного шквала критики, разработчики Coinhive решили выпустить новый майнер Monero, под названием AuthedMine, который будет спрашивать разрешение на добычу криптовалюты, а не делать это втихую как было ранее. А вот их конкурент Crypto-Loot продолжит это делать в режиме инкогнито (выбор хакеров очевиден).

Согласно отчету лаборатории Касперского, только в этом году компьютеры пользователей были заражены 1,65 млн. вирусов, но поставщики программного обеспечению не зря едят свой хлеб, так компания Malwarebytes уже разработала блокировщик рекламы и антивирусное ПО, которое блокирует код для добычи Monero.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *