Obrovský problém s webmi, ktoré potajomky ťažia kryptomenu, narastá. Sú ich tisícky
Ešte v septembri sa objavil škandál webu Piratebay, ktorý začal potajomky využívať procesory svojích návštevníkov na ťažbu kryptomeny. Zo svetových domén tento problém rýchlo prerástol aj na slovenské portály. Situácia okolo zákernej ťažby kryptomien naďalej neutícha a podvodníci neustále vylepšujú svoje techniky.
Až 2496 webov, ktoré sa venujú predaju produktov či služieb (e-commerce), má v súčastnosti využívať špeciálny skript, ktorý zbiera procesný výkon návštevníkov a využíva ho na ťažbu digitálnych mien. Takéto údaje priniesol bezpečnostný analytik Willem de Groot, ktorý sa venoval výskumu daného problému. Podľa vyjadrenia analytika pre portál ArsTechnica, navyše majitelia webov často nemajú o podvodnom procese poňatie.

Drvivá väčšina z takmer 2500 stránok má totiž trpieť bezpečnostnými zraniteľnosťami, ktoré umožňujú útočníkom nebadane implementovať škodlivý script do ich kódu a využívať jednotlivých návštevníkov na ťažbu. Ani to však nie je všetko a spomínané weby trpia ešte ďalším problémom. Až 80 % z nich údajne obsahuje aj iný malware, ktorý môže viesť k ukradnutiu údajov o platobných kartách používateľov. Keďže ide o e-commerce stránky, zraniteľnosť je veľmi vážna.
Na ťažbu stačí len malá úprava kódu
Podvodné ťaženie kryptomeny prebieha na väčšine stránok prostredníctvom skriptu Coinhive. Implementovanie je veľmi jednoduché a stačí jeho vloženie do kódu jednotlivých webov. Niektoré stránky však využívajú pokrokovejšie metódy, ktoré sa prítomnosť skriptu snažia zakryť. Coinhive si používatelia môžu všimnúť radikálnym nárastom využitia procesoru pri návšteve infikovanej stránky. Ukradnutý výkon sa následne využíva najmä na ťažbu kryptomeny Monero.

Okrem webov sa však problém začína prejavovať aj na mobilných operačných systémoch. V minulosti už boli objavené dve Android aplikácie s počtom takmer 50 000 stiahnutí, ktoré potajme ťažili kryptomenu. Pred pár dňami dokonca analytici z organizácie Ixia zverejnili informácie o ďalších dvoch prípadoch. Tentoraz už išlo o aplikácie, ktoré spolu dosiahli takmer 15 miliónov stiahnutí. Jedna z nich však používateľov aj priamo upozorňovala, že časť výkonu po istý čas použije za účelom ťažby. Ešte pred oficiálnym zverejnením prípadu vývojári tieto aktivity vo svojich programoch obmedzili.
Nenechaj si ujsť
Niekto zamkol 280 miliónov uložených v kryptomene. Majitelia sa nemôžu dostať k svojim peniazom
Spôsob ochrany
Problémom sa už začínajú zaoberať aj antivírusové spoločnosti, ktoré blokujú podvodné stránky. Jeden z takýchto programov, Malwarebytes, vo svojej správe uvádza, že denne zablokuje až 8 miliónov prístupov k infikovaným webom. Dostupné sú aj riešenia pre prehliadač Chrome, ako napríklad použitie filtra v AdBlock Plus, alebo priamo rozšírenia CoinHive Blocker či No Coin. Pokročilejším riešením je zablokovanie stránok coinhive v počítačových súboroch hosts, ktoré sa nachádzajú v umiestnení windows\system32\drivers\etc.
Čítajte viac z kategórie: Cyber
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú

Slováci prichádzajú o stovky eur. Najväčšie internetové pasce, ktoré ťa potichu oberajú o peniaze (a ako sa im vyhnúť)

Odhaľuje rakovinu a diktuje, čo si kúpiš. Neuveriteľné veci, ktoré už dnes robí AI

Ľudia sa spoja s AI a prestanú starnúť. Legendárny vedec odhalil, čo sa stane v blízkej budúcnosti

Slovákov špehujú, ani o tom netušia. Takto overíš, či niekto nesleduje tvoj mobil

Experti bijú na poplach. AI vypočítala, ako drasticky sa zmení svet v roku 2030
NAJČÍTANEJŠIE ZO STARTITUP

Na Sviatok všetkých svätých už obchody nezatvoria, 1. november sa opäť stane nákupným dňom
PREMIUMOdborník na investovanie: Kto rýchlo pochopí princíp zloženého úročenia, má obrovský náskok (ROZHOVOR)

Úrad inšpekčnej služby obvinil bývalého vyšetrovateľa NAKA. V minulosti vyšetroval kauzu Kaifáš

Európa má nové epicentrum dlhovekosti. Vedci tvrdia, že ide o šiestu modrú zónu

Zomrel „najkrajší chlapec na svete“. Sláva z ikonického filmu Björnovi Andrésenovi zničila život
- 24 hod
- 48 hod
- 7 dní
-
- Bez Západu by rýchlo prehrali. Ukrajina zistila, čo v skutočnosti poháňa „ruské“ drony
- Akčný film 2025 neprestáva udivovať. Ohúril aj Slovákov a naďalej láme rekordy
- Sú 1 000-krát výkonnejšie než klasické. Japonci predstavili nové solárne panely, budú veľmi lacné
- Vodiči sú proti nim bezradní. Nové radary rozdávajú pokuty za niečo, čo by ti nikdy nenapadlo
- Mala pochovať pýchu americkej armády. Rusi si zabili jednu z najlepších zbraní, ktorá šokovala svet
-
- Bez Západu by rýchlo prehrali. Ukrajina zistila, čo v skutočnosti poháňa „ruské“ drony
- Vodiči sú proti nim bezradní. Nové radary rozdávajú pokuty za niečo, čo by ti nikdy nenapadlo
- Veľmoc objavila 35 miliónov ton veľmi vzácnej suroviny. Prinesie im ohromné bohatstvo
- EÚ ide po vodičoch. Drastické zmeny pocítia aj Slováci, za toto ti môžu zobrať vodičák (PREHĽAD)
- Sú 1 000-krát výkonnejšie než klasické. Japonci predstavili nové solárne panely, budú veľmi lacné
-
- Máš doma staré mobily? Nevyhadzuj ich, obľúbený operátor ti za každý jeden dá až 100 GB dát
- 11 minút mu tlieskali v stoji. Netflix práve predstavil jeden zo svojich najlepších filmov
- Celý život nás klamú. Powerbanky sú špinavý biznis, toto ti výrobcovia nikdy nepovedia
- Západ nič také nemá. „Spojenec“ Ruska nasadí laser na stíhačky budúcnosti, rakety po ňom „slepnú“
- Experti bijú na poplach. AI vypočítala, ako drasticky sa zmení svet v roku 2030
Slovensko chystá prelom v jadrovej energii. Veľmoc má s nami tieto veľké plány
Experti bijú na poplach: Umelá inteligencia má novú temnú stránku, o ktorej sa nehovorí
Elektroniku už Slováci nekupujú cez e-shop najčastejšie. Vystriedal ju produkt, ktorý vodiči prestávajú uznávať
Slovensko patrí medzi najohrozenejšie štáty. EÚ zavedie od roku 2026 nové clo, má pomôcť klíme
Umelá inteligencia terorizuje novú skupinu ľudí. Slovenský expert ukázal šialené čísla
NAJČÍTANEJŠIE ZO STARTITUP

Na Sviatok všetkých svätých už obchody nezatvoria, 1. november sa opäť stane nákupným dňom
PREMIUMOdborník na investovanie: Kto rýchlo pochopí princíp zloženého úročenia, má obrovský náskok (ROZHOVOR)

Úrad inšpekčnej služby obvinil bývalého vyšetrovateľa NAKA. V minulosti vyšetroval kauzu Kaifáš

Európa má nové epicentrum dlhovekosti. Vedci tvrdia, že ide o šiestu modrú zónu


