Злоумышленники скрытно добывают криптовалюту через браузеры

Зловред получил название JS/CoinMiner.A, сообщает "3Dnews".

На сегодняшний день львиная доля его атак приходится на российских пользователей. По данным ESET, в нашей стране зафиксировано приблизительно 65,29 % всех нападений. Ещё 21,95 % пришлось на Украину, 6,49 % — на Беларусь.

Главная особенность выявленной киберкампании заключается в том, что добыча криптовалюты в пользу атакующих производится напрямую в браузере, когда пользователь заходит на определённые сайты. Установка вредоносного программного обеспечения на компьютер жертвы не производится.

Скрипты для майнинга внедряют в популярные сайты с потоковым видео или браузерными играми, где пользователи проводят сравнительно много времени. Эти ресурсы ожидаемо загружают процессор, что позволяет замаскировать дополнительную нагрузку от майнера. Скрипт функционирует дольше, оставаясь незамеченным.

Компьютеры пользователей работают на нужды злоумышленников в течение того времени, когда вредоносная страница открыта в браузере. С помощью веб-майнера мошенники добывают криптовалюты Feathercoin, Litecoin и Monero.

"Может показаться, что идея майнинга в браузере противоречит здравому смыслу, поскольку добыча биткоинов требует высокопроизводительных CPU. Но авторы веб-майнера выбрали криптовалюты, не требующие наличия специального оборудования — проще обеспечить достаточное число компьютеров, заражая сайты, а не сами машины", — говорят эксперты.

Фото: ESET