Кажется, нет ничего более неприятного, чем, когда вы просматриваете веб-страницы, ваш компьютер начинает тормозить и работать на полную мощность, что даже заметно по усилению шума вентиляторов. Это может быть связано с несанкционированным криптомайнингом на вашем устройстве, доступ к которому получили злоумышленники.

В ответ на такие действия хакеров сотрудники Университета прикладных наук (UAS) из австрийского Санкт-Пёльтена разработали опенсорсный программный сканер под названием CoinEater, который способен блокировать нежелательный доступ к устройствам и работать как дополнение к Firefox и Chrome.

Такой нежелательный доступ к устройствам также известен как «криптоджекинг» - процесс, использующий вычислительную мощность посетителей сайтов для майнинга криптовалют. Поскольку майнинг - это процесс, требующий больших вычислительных мощностей, он приводит к сокращению времени автономной работы мобильных устройств - заражённое устройство вынуждено работать на полную мощность, и батарея быстро разряжается, в то время как прибыль в виде монет уходит к злоумышленникам.

ПО CoinEater от UAS умеет распознавать онлайн-процесс криптоджекинга и блокировать его выполнение.

Руководитель Института исследований в области IT-безопасности при UAS в Санкт-Пёльтене Себастьян Шриттвизер объясняет:

«Обычно для майнинга криптовалют используют высокопроизводительное оборудование. Процесс криптоджекинга распределяет задачи майнинга между множеством менее мощных устройств и создаёт новую форму угрозы в сети».

Постоянный поиск угроз

Сканер, разработанный в этом институте, автоматически ищет в интернете процессы криптоджекинга через определённые промежутки времени. Затем результаты интегрируются в CoinEater. Исследователи изучили более 1 миллиона популярных веб-сайтов и обнаружили, что более 3000 из них содержат код для криптоджекинга, в то время как посетители сайтов не знают об этом. ПО исследователей также позволяет проводить технический анализ работы таких сайтов.

Использование таких методов законно, если пользователи веб-сайта согласны с этим, например, при условии, что сайт не продвигает рекламу тем же пользователям, говорит Шриттвизер. Однако в целом криптоджекинг - это ненадлежащее применение пользовательских устройств.

Шриттвизер говорит, что даже несмотря прекращение работы Coinhive, крупнейшего поставщика ПО для онлайн-майнинга, проблема криптоджекинга пока не будет полностью устранена.

Следует отметить, что сканер CoinEater также умеет обнаруживать другое ПО для криптоджекинга, а не только общеизвестное Coinhive. Кроме того, CoinEater распознаёт всплывающие окна от мошенников. При посещении веб-сайтов пользователи могут сталкиваться с такой мошеннической рекламой или короткими сообщениями.