* Скрытый веб-майнинг набирает обороты на YouTube (29.01.2018) go

Криптоджекинг — относительно новая форма обмана пользователей интернета, которая быстро получает распространение. Злоумышленники внедряют на сайты и в рекламные объявления фрагмент кода JavaScript, который использует процессоры пользователей для майнинга криптовалют. На днях криптоджекинг добрался до рекламных объявлений Google на YouTube.

Как сообщает сайт Ars Technica, пользователи социальных сетей на прошлой неделе начали жаловаться на то, что рекламу на YouTube антивирусы идентифицируют как зловредную. В частности, антивирус распознаёт скрипт уже известного веб-майнера CoinHive, который по первоначальной задумке своих создателей должен был работать в благих целях, позволяя сайтам получать дополнительный доход, используя вычислительную мощность процессоров посетителей для майнинга криптовалюты Monero. Его использование считалось бы добросовестным, если бы сайт уведомлял о майнинге и адекватно задействовал ресурсы своих пользователей. Однако в случае рекламных объявлений YouTube, на которых запускался скрипт, использовалось до 80% мощности процессора и никаких уведомлений о майнинге не было.

Из сообщения Ars Technica следует:

В пятницу, 26 января, сотрудники компании Trend Micro, разработчика ПО для кибербезопасности, заявили, что реклама увеличила активность веб-майнеров более чем в три раза. Они сообщили, что злоумышленники, стоящие за рекламой, используют платформу Google DoubleClick, чтобы показывать ролики посетителям YouTube в отдельных странах, таких как Япония, Франция, Тайвань, Италия и Испания.

В девяти из десяти случаев использовался общедоступный JavaScript, предоставляемый CoinHive — криптовалютным сервисом, который позволяет абонентам получать прибыль за счёт скрытого использования компьютеров других людей.

Исследование Trend Micro показало, что в 10% случаев использовался скрипт, который майнил Monero, но не начислял сервису CoinHive его обычную комиссию в размере 30%.

Gizmodo обратился к YouTube за комментариями, и пресс-секретарь подтвердил существование проблемы:

Майнинг криптовалют через рекламу — относительно новая форма злоупотребления, нарушающая нашу политику, соблюдение которой мы активно контролируем. Мы принимаем меры посредством многоуровневой системы обнаружения на наших платформах, которую мы обновляем по мере возникновения новых угроз. В этом случае реклама была заблокирована менее чем за два часа, и создатели вредоносного ПО были быстро удалены с наших платформ.

Фрагмент комментария о блокировке рекламы менее чем за два часа противоречит оценке Trend Micro, согласно которой рекламная кампания была активной как минимум неделю. Когда в Gizmodo обратили внимание на это несоответствие, пресс-секретарь YouTube отказался давать дальнейшие комментарии.

Но источник в YouTube, который знаком с ситуацией, объяснил, что упомянутые два часа касаются каждого отдельного вредоносного объявления, а не всех объявлений в целом. Сервис одобряет чистое объявление с чистой учётной записью, созданной злоумышленником. Когда объявление запускается, злоумышленники используют различные методы клонирования, чтобы обмануть систему YouTube и поменять его на то, которое включает вредоносный скрипт. Через пару часов оно будет обнаружено, снято, а пользователь, который отправил его, обнаружит свой аккаунт удалённым. С новым объявлением эта процедура повторяется.

Оригинал материала опубликован на Gizmodo

Хотите больше новостей? Facebook. Быстрее всех? Telegram и Twitter. Подписывайтесь


Источник: https://coinspot.io/technology/bezopasnost/skrytyj-veb-majning-nabiraet-oboroty-na-youtube/

*Биткоин бесплатно получить

*Купить, продать, обменять Биткоин
Поделиться:
[vk] [fb] [tw] [ok] [mr] [lj] [viber] [whatsapp] [telegram] [skype]
Новости биткойн и блокчейн-технологий
*18 тысяч жителей Индии подписали петицию против запрета операций с криптовалютами (09.04.2018) go
Пользователи криптовалют в Индии запустили петицию, в которой утверждают, что «страна должна находиться в первых рядах блокчейн-революции». Более 18 тысяч жителей призывают власти развивать новую экосистему, которая может укрепить местную экономику. В частности, подписавшие документ выступают против «иррационального» запрета на операции с криптовалютами для финансовых институтов… Подробнее ›
*Швейцарские ICO-проекты несут убытки из-за новых правил регулятора (09.04.2018) go
С тех пор, как ICO-мания поразила мировые рынки в начале 2017 года, Швейцария стала де-факто европейской колыбелью для этого нового инвестиционного инструмента. Финансовые власти с самого начала приветствовали криптостартапы, и руководящие принципы, разработанные швейцарским органом по надзору за финансовыми рынками… Подробнее ›
*Анализ курса Ripple на сегодня (09.04.2018) go
Минимум для Ripple сформировался на уровне $0.4588, после чего начался рост курса Подробнее ›
*Хардфорк криптовалюты Monero дал начало четырем проектам (09.04.2018) go
Каждый из них позиционируется как настоящая криптовалюта Monero. 6 апреля в сети криптовалюты Monero был проведен хардфорк, который, как это Подробнее ›
*Экс-коллега Дурова: Telegram может исчезнуть из App Store и Google Play (09.04.2018) go
Роскомнадзор добивается от руководства Telegram исполнения российских законов и пытается наладить с ним сотрудничество, поэтому говорить о блокировке мессенджера пока преждевременно. Об этом в интервью RT рассказал бывший партнер Павла Дурова по соцсети «ВКонтакте» Антон Розенберг… Подробнее ›
*В ОАЭ запущена криптовалюта OneGram, соответствующая нормам шариата (09.04.2018) go
В Объединенных Арабских Эмиратах была запущена обеспеченная золотом криптовалюта OneGram, которая призвана убедить мусульман в том, что криптовалюта может соответствовать законам их религии Подробнее ›
*В Онтарио собирают информацию о незаконно действующих криптовалютных биржах (09.04.2018) go
Комиссия по ценным бумагам Онтарио (OSC), Канада, заинтересовалась активностью криптовалютных торговых платформ, действующих на территории провинции Подробнее ›
*Центробанк Пакистана запретил операции с криптовалютой (09.04.2018) go
Государственный банк Пакистана (SBP) издал циркуляр, согласно которому финансовым институтам страны запрещено осуществлять любые операции с виртуальными валютами и ICO-токенами. Об этом сообщает Bitcoin.com. В соответствующем документе говорится следующее: «Виртуальные валюты, такие как биткоин… Подробнее ›
*Baikal Giant-N — ASIC-майнер для алгоритма Cryptonight (09.04.2018) go
Компания Baikal Miner начала продажу нового ASIC-майнера Baikal Giant-N. Это первый на рынке асик на основе алгоритмов Cryptonight и Cryptonight-light, которые до последнего момента были прерогативой майнинга с использованием видеокарт. Преимущественно с алгоритмом Cryptonight применяются видеокарты... Подробнее ›
*Об уголовке для ICOшников из РФ (09.04.2018) go
Часто читаю, что всех ICOшников постигнет кара со стороны правоохранительных органов. Как же это бывает на самом деле и что будет с ICOшниками из РФ? Сначала практика. Как вообще возбуждается уголовное дело. Вот вы пришли в ОВД своего района. С заявлением, где написали, что ICOшник Петя вас обманул… Подробнее ›
Информация о децентрализованной цифровой валюте Биткоин в социальных сетях:

* Купить, продать, обменять Bitcoin, Litecoin, Ethereum, QIWI, WebMoney, YooMoney, PerfectMoney, Privat24

Каталог сайтов