Search the Community

Данные, собранные «Лабораторией Касперского», говорят о том, что количество вредоносных программ для скрытой добычи криптовалют быстро растёт. Злоумышленники отказываются от распространения шифровальщиков, отдавая предпочтение майнерам. Это обеспечивает пусть и небольшой, но постоянный доход, а не потенциально существенный одноразовый выкуп, как в случае с вымогателями. Основной способ установки майнеров — это инсталляторы рекламного ПО, распространяемые с помощью социальной инженерии. Но есть и более изощрённые варианты, например, распространение посредством уязвимостей. Процесс обнаружения майнеров сопряжён с рядом трудностей, поскольку пользователи зачастую сами устанавливают подобные программы ради добычи криптовалют, не подозревая, что мощности их устройства эксплуатируют киберпреступники. Сообщается, что во втором квартале текущего года «Лаборатория Касперского» обнаружила приблизительно 14 тыс. новых модификаций майнеров. Эти зловреды атаковали компьютеры более 2,2 млн пользователей по всему миру. Присутствие майнера в системе может обернуться резким уменьшением производительности компьютера и ростом расходов на электричество. В случае мобильных устройств возможен выход аккумулятора или даже основной платы из строя из-за большой вычислительной нагрузки и перегрева.

Инженеры компании Firefox работают над методами по противодействию браузерным майнерам криптовалюты, которые в большинстве случаев крайне негативно влияют на опыт пользователей во время работы в Сети. О планах по разработке сообщил изданию Bleeping Computer менеджер по продуктам Firefox Питер Доланьски в связи с недавней публикацией дорожной карты Firefox на 2018 год. «В настоящее время функция Firefox Tracking Protection уже блокирует ряд популярных скриптов для майнинга. Мы изучаем отдельные элементы управления, которые позволят пользователям блокировать нежелательные скрипты самим», - отметил Доланьски. В настоящее время у инженеров Mozilla есть два варианта решения данной проблемы. Первый подразумевает ограничения выполнения скриптов JavaScript в фоновых вкладках. Альтернативой является включение защиты от майнеров в «систему фильтрации рекламы» Firefox, которую Mozilla планирует добавить в браузер в 2018 году для защиты пользователей от нежелательной рекламы. В настоящее время система блокировки браузерных майнеров присутствует в функции Firefox Tracking Protection, которая не позволяет Firefox загружать скрипты из определенного перечня источников. В своей нынешней форме защита работает через сервис Disconnect.me, блокирующий ряд доменов, связанных с рекламодателями, которые тайно отслеживают активность пользователей на сайтах. В ноябре 2017 года в список были добавлены домены Coinhive и Crypto-Loot - компаний, предоставляющих услуги по майнингу криптовалюты в браузере. Однако, данная функция не включена по умолчанию и активна только при запуске пользователем приватного окна. Пользователи Firefox 57 могут включить защиту по умолчанию, но функция не оптимизирована для обычного просмотра, и большинству людей будет трудно авторизоваться на большинстве сайтов.

Хакеры, желающие разжиться криптовалютой за чужой счёт, не гнушаются любыми способами, стараясь использовать любую, даже самую сомнительную лазейку для доступа к мощностям чужих компьютеров. На этот раз злоумышленники применили новую уловку, разместив в документах Microsoft Word криптоджековый скрипт, позволяющий майнить криптовалюту, используя процессор заражённого компьютера. Причиной уязвимости стала возможность вставить в документ видео с любого сайта без какой-либо фильтрации и предварительной проверки. После вставки embed-кода видео на страницу в документе появляется окошко с видеороликом, который можно просматривать. Одновременно с этим через Internet Explorer запускался скрипт, позволяющий майнить криптовалюту с помощью процессора компьютера, на котором запущено видео. При этом загрузка центрального процессора доходила до 90 процентов. Из-за того, что процесс скрытой добычи криптовалюты продолжается, пока происходит просмотр видео, встраивать в документы небольшие ролики совсем невыгодно. Только с помощью видеозаписей, длящихся несколько часов, таким способом можно что-нибудь заработать, а коротенькие клипы не приносят ощутимого дохода, — сообщают специалисты из израильской компании Votiro, специализирующейся на кибербезопасности. Несмотря на отсутствие серьёзной угрозы компьютерам при майнинге через Microsoft Word, нужно признать, что скрытая добыча криптовалюты становится всё более изощрённым и очень распространённым способом заработка. Обсудить эту и другие новости можно в нашем новом телеграм-чате. Приглашаем пообщаться на тему криптовалют и железа и майнинга в два наших специализированных чата.

Opera станет первым браузером, в котором будет реализована защита от майнеров, встроенных в сайты и использующих мощности компьютеров пользователей для добычи криптовалюты. Функция под названием NoCoin в настоящее время находится на стадии разработки, сообщает Bleeping Computer. Она включена в Opera 50 Beta RC и должна появиться в стабильной версии Opera 50, которая выйдет в январе 2018 года. NoCoin является частью встроенного в браузер блокировщика рекламы. По умолчанию блокировщик отключен, и для того чтобы воспользоваться функцией, нужно его активировать. Решение разработчиков Opera добавить в свой продукт защиту от майнеров продиктовано появлением сервиса Coinhive. Сервис был запущен в сентябре текущего года и позволяет владельцам сайтов использовать мощности компьютеров своих пользователей для майнинга Monero непосредственно в браузере. В настоящее время Coinhive используется на тысячах сайтов. Многие из них являются взломанными и используют вычислительные мощности без разрешения со стороны пользователей. Coinhive является первым, но отнюдь не единственным сервисом подобного рода. Практически каждую неделю появляются новые сервисы-подражатели, и одним из последних появился HashUnited. Проблема привлекла внимание не только разработчиков Opera, но также инженеров Google. В октябре они начали обсуждать возможность добавления в Chrome функции, запрашивающей разрешение на запуск JavaScript-кода, использующего мощности процессора. Пользователи других браузеров могут защитить себя от майнеров с помощью специальных расширений или блокировщиков рекламы, в которых также появились функции блокировки майнеров.