Bitcoin Forum

Хакеры научились майнить криптовалюту с помощью CoinHive без внедрения его в сайты

Многие сервисы научились распознавать CoinHive, поэтому киберпреступники обратились к альтернативным схемам.

Исследователи безопасности предупредили о новой вредоносной кампании, в ходе которой злоумышленники добывают криптовалюту без необходимости внедрять нашумевший JavaScript-майнер CoinHive в тысячи взломанных сайтов.

CoinHive представляет собой популярный сервис, позволяющий владельцам сайтов добывать криптовалюту за счет мощностей компьютеров их посетителей. Возможность монетизации сайтов за счет майнинга Monero должна была стать альтернативой рекламе, однако с середины прошлого года CoinHive начал активно использоваться киберпреступниками. Злоумышленники стали «зарабатывать», внедряя свою версию майнера в тысячи взломанных сайтов, посетители которых и понятия не имели о том, что кто-то без их ведома использует их компьютеры.

К настоящему времени многие сервисы научились распознавать CoinHive, поэтому киберпреступники обратились к альтернативным схемам. Помимо внедряемого JavaScript-майнера, в CoinHive также предусмотрен сервис для сокращения URL. По данным компании Malwarebytes, злоумышленники взламывают легитимные сайты и незаметно внедряют сгенерированные с помощью CoinHive сокращенные ссылки в атрибут HTML iFrame, в результате чего браузеры посетителей сайтов начинают майнить криптовалюту.

Используемая киберпреступниками схема майнинга криптовалюты в браузере жертвы без непосредственного внедрения CoinHive в сайты была впервые обнаружена исследователями из Sucuri в конце мая текущего года. По мнению экспертов из Malwarebytes, обнаруженные ими взломанные ресурсы являются частью вредоносной кампании, зафиксированной их коллегами из Sucuri.

Помимо скрытого iFrame, киберпреступники также внедряют гиперссылки на другие взломанные ресурсы с целью заставить жертв загрузить на свои компьютеры ПО для майнинга, замаскированное под легитимные программы.

Источник: https://www.securitylab.ru/news/494269.php

не знаю на каких сайтах они это внедряют, но у меня ни разу не было проблем, с этими вирусами, может потому что я очень хорошо обезопасил себя.

Потому что это внедряется в основном на всяких помойных сайтах, рекламных, порнушных, а люди ведутся

Да уж! Слышал я что зачет браузеров каким то образом майнят. Но с каждым днём всё новое и новое. А вот на операционной системе Линукс можно поймать такое?

Чего только хацкеры не придумают, абы денег заработать побольше. Эх эти б способности на развитие экономики страны)

Все просто, появляется угроза затем разрабатывается метод как ее убрать, а за тем снова новый способ как майнить, взломать и далее, вот так и тут и будет это до бесконечности.

Создателям антивирусников сейчас раздолье в криптоиндустрии. Все понемногу все от этого, наверное никого индустрия не оставила в стороне)

Абсолютно гениальные люди… Почему они не делают это во благо, вообще не понимаю.

Я восхищаюсь хакерами. Некоторые их призерают и обвиняют. А ведь они хотят просто денег побольше заработать и все. Збс, четко, могете анонимусы! Так держать.

Потому что по белому все сложнее )

Одни убегают, другие догоняют. Так и с парой безопасники-хакеры. То что сайты майнят давно известно, стоит посомтреть на загрузку процессора при входе на некоторые страницы, и все будет понятно.

Ну значит надо круче делать антивирусные программы, сам пару раз попадал когда сидел без антивируса. Советую поставить хоть какой-нибудь

Так они все это делают во благо. Но только во благо себе и своему криптокарману ;) Но в любом случае молодцы. Это действительно по своему гениальные люди с гибким умом!

кстати на счет загрузки процессора, сидя на этом форуме цп у меня грузит с 2% до 35%, я ни на что не намекаю но...  ;D

Бесплатный касперский не пускает ни одного скрипта, даже если  самому хочется попробовать. Интересно про бесплатность антивируса - он присылает всего пару реклам в квартал. Может и он монерит втихую?

Соглашусь с вышесказанным, весь массив "заражённых" сайтов составляет порнушке и кликбайтовые сайты, на которые в основном переходят более старшее поколение пользователей.

на днях где то видел новость о том что какие то благотворительные организации начали майнить через сайты. Как считаете этому есть место быть или за этим стоят мошеннические схемы?

я тоже полностью поменял отношение к ним, ведь если бы не хакеры, то и крипты как таковой не существовало. вот только им надо не обычных людей габить, а государство.

Не перестают удивлять эти засранцы.Вообще на месте не сидят ,ну это и нам повод не расслабляться и держать бдительность.

Не перестают удивлять эти хулиганы,снова что то придумали.Но и нам тоже это должно послужить поводом не расслабляться и не терять бдительности.

да, мы хакеры много чё могём, но я себя лично отношу к wite hat и ничем таким не занимаюсь, а по теме - эти ребята по сути ничего нового не сделали

Безопасность превыше всего! Использую Нод 32, он вообще на сомнительные сайты тупо не пускает! Мне конечно особо не жалко своего железа, пусть помайнят немножко, если что)) Главное, чтобы не трогали мои личные данные, пароли, ключи и т.д.!!! А так, конечно хакеры  как только не извращаются для получения хоть какой-то прибыли...спасибо за информацию, предупрежден - вооружен!))

И компании разрабы антивирусного ПО тоже в восторге, можно под этот хайп столько лицензий и платных подписок продать, что раньше и не снилось

Вай нот как говорится. тоже коммерческий продукт как никак.
Вполне можно допустить.

Это да. Каждый во всем может найти свою выгоду. Было бы желание да публика которая все это слушает и верит что сможет защитить себя тем или иным образом.

Чего только не придумают хакеры, как завуалировано все скрывали, только лишь через год нашли их схему. теперь буду думать,что скачиваю...

Хакеры они и в Африке хакеры. Естественно, что криптовалюта привлекает внимание внимание большого количества человек. Жаль, что законодательство ничего не может с этим поделать.

Всегда восхищался хакерами, до чего умные и находчивые люди. Их находчивости вообще нет предела.

 Хакеры,идут в ногу с развитием технического прогресса и не упускают возможности каждый раз расставлять свои сети в поисках легкой наживы.

Скорее всего на всяких бесполезных сайтах по внедряли, что те даже обнаружить не смогли...

Такое впечетление что хакери так быстро развиваются что больше и больше мы отдаляемся от безопасностьи, становится более опасно  :(

А скрытый iFrame это не внедрение в сайты ?

По поводу того, что на помойные сайты внедряют - думаю мнение ошибочно. Майнинг происходит за счет посетителей, а на помойках трафика мало, либо надо безумно много таких помоек взломать, что бы профит был хоть какой то...

молодцы

Была инфа что его подгружали чере google рекламу.
Вот там люди поднимали бабла.

как мир стремительно меняется вокруг, скоро майнить начнут даже с кофеварки)))))

Я , лично думаю , что их программы которые заставляют твой компьютер работать на них ,(они божественны), всего за то что ты зашел какой то сайт, сколько  же там трудов и умов этим занимается!!! Молодцы, да обидно и дико грустно если  будет работать твоё железо на другого, но надо и о безопасности самому думать куда лезть а куда не стоит.

  А ты не лазь по всяким ненадёжным порносайтам, которые зарабатывают на твоих слабостях. Иди зарабатывать на порнохаб, а если совсем точно то на Tube8. Там за просмотр порнухи крипту платят. Я уже коплю на ламбу ;D ;D ;D

На то они и хакеры, что придумывают постоянно новые способы взломов. Всем хочется урвать свой кусок пирога, хакеры не исключение. Надо следить за своим компьютером и обновлять антивирус, и не качать всякую ерунду с нета.

А может как раз разрабы антивирусного ПО работают в тандеме с теми хакерами, которые майнят крипту на чем ни попадя. И всем
 хорошо - одни майнят, другие изобретают антивирусы против них и тоже зарабатывают.

Блин, я еще с детства хотел быть хакером, во первых ты очень умный , ты всегда найдешь лазейки что бы что найти или придумать, во вторых никто тебя не будет подозревать, хакеры это ниндзи компьютерного мира

Поэтому не надо лазить по всяким темным  и стемным сайтам в поисках чего-нить этакого...) Только по проверенным сервисам и ресурсам.

Так жаль, что эти люди применяют свои умения в этой сфере в сторону мошенничества и вреда обществу. Помогая ему они были бы также при деньгах, но в полном спокойствии

Это лишь их мечты. Ни один вебмастер нормального сайта не поставил бы добровольно этот майнинг скрипт себе на сайт.

Может поделитесь с сообществом этими проверенными сервисами и ресурсами?

Всегда так будет. Прогресс не стоит на месте. Вместе с новыми способами майнить ее, найдутся различные программы против. Сколько бы не придумывали, все равно кто-то будет обходить другого. А в общем всем совет : не стоит лазать на непонятных сайтах, надо сильно себя обезопасить, не пренебрегать антивирусами и хорошей защитой. А хакеры в принципе молодцы, чего только не придумывают, как говорится :" каждый зарабатывает, как может". И с одной стороны для них это хорошо, да и другим людям урок насчет этого будет. Поэтому никогда не стоит расслабляться, надо беречь свои денежки, проявлять бдительность и учить знакомых, которые только в это вошли.

У меня подозрения есть, что Фейсбук косячит по теме. Обратите внимание, как там долго страницы стали загружаться!

 Хакеры идут на всякие уловки,чувствуя свою безнаказанность ,что бы лишить вас ваших кровных битков.

Много на киношных. Там пользователь обычно проводит больше часа, пока смотрит фильм.

Очень часто стал замечать, при заходе на некоторые сайты, чрезмерную загрузку видеокарты или процессора, теперь понятно в чем дело.

По новостям такие скрытые майнеры внедряют во вполне в безобидные сайты, на которые заходят пользователи, набрав что-то в поисковике гугла. Майнеры были замечены даже на сайтах-визитках фирм и в рекламных баннерах

Да в данном случае никто вас не лишает ваших средств, а просто за счет мощностей вашего компьютера и вашего электричества майнит криптовалюту не ставя вас в известность о этом.