Скрытый майнер работал, пока пользователи смотрели рекламу на YouTube

Добыча криптовалют за счет ресурсов чужих компьютеров становится все более популярной. Достаточно найти способ разместить на популярном ресурсе JS-код и те, кто открыл веб-страницу будут майнить криптовалюту...

Эффективность такого майнинга зависит от количества пользователей. Обычно посетители сайтов быстро просматривают контент: проводят небольшое количество времени на новостных страницах, чуть дольше зависают на форумах. Чем больше посещений, тем больше криптовалюты. Но что если скрипт будет добывать криптовалюту, пока пользователи смотрят видео?

Хакеры сумели встроить популярный для скрытого майнинга скрипт Coinhive в рекламные ролики на YouTube, разместив объявления с помощью платформы Google DoubleClick. Таким образом они бесплатно получали Monero, пока пользователи видеохостинга с раздражением ждали, когда можно будет пропустить рекламу.

После того, как о проблеме стало известно Google написала официальный ответ. Многоуровневая система безопасности сервисов компании совершенствуется по мере появления новых угроз. Майнинг через рекламу — это новый вид скрытой добычи криптовалют, поэтому специалистам потребовалось некоторое время на решение. В корпорации утверждают, что менее чем через два часа рекламные уведомления с майнером были отключены, а все аккаунты злоумышленников удалены. Однако, некоторые пользователи в соцсетях, а также специалисты компании Trend Micro утверждают, что скрытый майнинг на YouTube работал около недели. Учитывая количество пользователей видеохостинга, можно предположить, что кто-то неплохо заработал.

Недавно стало известно, что злоумышленники распространяли майнер с помощью Facebook Messenger. Периодически скрипты для майнинга обнаруживают на различных популярных сайтах. Владельцы некоторых ресурсов сами не прочь бесплатно получить криптовалюту за счет своих посетителей. Одним из первопроходцев скрытого майнинга был торрент-трекер ThePirateBay.