Скрытый майнинг: самые необычные способы и «зараженные» ресурсы

О криптовалютах сейчас знает практически каждый, но не многие решаются войти в эту сферу деятельности. Существуют как легальные, так и нелегальные способы получения виртуальных валют.

Сейчас мы поговорим о майнинге, а именно о хакерах, которые создают вредоносное ПО и внедряют его на различные ресурсы и сервисы чтобы использовать их мощности для, так называемого, скрытого майнинга.

Популярность у майнеров-нелегалов пользуется криптовалюта Monero, не нуждающаяся в каком-то специально и дорогостоящем оборудовании, за которым нужно постоянно следить и обслуживать.

Стоит отметить, что порядка 5% ото всех монет этой криптовалюты добыто с помощью майнинг-вирусов, а добывать Monero можно прямо на домашнем компьютере.

Интересует хакеров отнюдь не одна криптовалюта, но стоит отметить сервисы и ресурсы, с помощью которых и на которых скрыто добываются виртуальные валюты.

Государственные сайты

Расскажем пару случаев, которые произошли буквально в начале этого года.

Итак, первый инцидент произошел в России, когда хакеры взломали сайт районной администрации Хабаровского края. Ими был установлен скрипт, который действовал порядка 10 дней и скрыто майнил криптовалюту, как только посетители заходили на главную страницу сайта.

Стоит отметить, что сайт посещают всего 600 человек в день и за такой короткий промежуток времени намайнить приличную сумму взломщикам на вряд ли удалось, но официальной версии о потерях до сих пор не представлено.

Более масштабную кибер-атаку провели хакеры, взломавшие правительственные порталы таких стран, как Канада, Великобритания, Австралия и США, а плюсом к этому под удар попала и Национальная служба здравоохранения Британии, а также некоторые сайты министерств и судов Америки.

Использовали хакеры более хитрый способ, а именно взломали плагин, использующийся для помощи людям с плохим зрением. Этот плагин используется на тысячах сайтов, созданных на движке WordPress, но даже такие масштабы не позволил злоумышленникам добыть приличную сумму, а всего лишь $24.

Расширения Google Chrome

Официальные дополнения и расширения от Google также могут быть вредоносными. В этом убедились пользователи, прошедшие по ссылке от хакеров в соцсети Facebook, которая вела на псевдо-Youtube, где и предлагали установить вредоносное расширение из Chrome Web Store.

ТОП-3 трейдеры

1

Puvira

Проверен

4.80

4.80

Отзывы 27 Обзор

2

ChartLine

Проверен

4.71

4.71

Отзывы 56 Обзор

3

Курс Достижений

Проверен

4.65

4.65

Отзывы 56 Обзор

Стоит отметить, что у пользователей, аккаунты которых стали частью хакерского ботнета, крали не только мощности для майнинга, но и данные аккаунтов Facebook и Instagram.

Microsoft Word

Даже к Microsoft Word и Internet Explorer хакеры нашли подход, встроив вирусный JavaScript в браузер. Когда пользователь встраивал видео в свой документ, а IE не задумываясь его открывал, то практически 99% мощности компьютера направлялось на майнинг криптовалюта Monero.

YouTube

Изощренные хакеры решили не создавать вредоносные скрипты, а встроили майнинг-бота прямо в рекламу к видео на Youtube. Переходя по рекламной ссылке, компьютеры пользователей начинали очень сильно тормозить, как и само видео.

Однако все это неопытные пользователи списывали на плохой сигнал интернета или же работу сторонних программ, но никак не майнинг-вирус.

Сайты на WordPress

Под волну кибер-атак попали и сайты, построенные на WordPress, на них использовалось ПО для скрытого майнинга под названием Coinhive. Общее число пораженных сайтов превысило значение в 190 тыс., а в пик совершалось порядка 14 млн. атака за час.

ТВ-приставки от Amazon

Даже ТВ-приставки могут быть поражены майнинг-вирусом и скрыто использовать мощности ваших устройств. Так, хакеры запустили ADB.Miner, который загружался в системы, использующие одну из приставок: Amazon Fire TV или Fire TV Sticks.

MacBook

Каким именно был майнинг-вирус, поражающий устройства MacBook не сообщается, но Томас Рид, который занимает пост главы подразделения Apple по Mac и мобильным устройствам, заявил, что из-за добычи криптовалют могут сильно пострадать система охлаждения ноутбука, а в будущем и все «внутренности».

Википедия

Не смогла обойти скрытых майнеров и интернет-энциклопедия Википедия. Хакерами была создана целая статья, в которой находились ссылки на сайт, зайдя на который устройство пользователя поражалось майнинг-вирусом.