Programa de mineração de internet liderado por Coinhive, sites pornográficos mais perigosos
Jane Shing Choi, uma veterana consultora de tecnologia da Trend Micro, apontou que, no passado, os programas de escavação maliciosos foram utilizados principalmente em computadores de usuários por roubar e minerar sob a forma de cavalos de Tróia. No entanto, os procedimentos de mineração baseados na web implementados através do Javascript estão aumentando desde 2017, mesmo com maliciosos A publicidade em grande escala divulgada no dia 12 veio também contém o Reino Unido, o governo dos Estados Unidos e outros 4.200 sites, foram implantados código de mineração malicioso.
O que é um programa de mineração na web? A maior participação de mercado da Coinhive, por exemplo, vai cavar o programa Monroe empacotado no navegador do Javascript, os operadores do site, desde que o código de Coinhive embutido na página inicial, você pode usar o usuário O consumo de energia pela computação Monroe Coinhive espera que os operadores do site possam usar essa receita em vez de divulgar receitas na receita do site, ao mesmo tempo que aprimoram a experiência do usuário, e Coinhive bombeia 30%.
Embora o Coinhive o ajude a não usar o serviço sem perguntar ao usuário, Coinhive foi abusado por vários sites para roubar os recursos de informática do usuário. De acordo com o estudo AdGuard, existem cerca de 1 bilhão de sites de mídia de transmissão Os visitantes são usados secretamente nas atividades de mineração.
De acordo com uma pesquisa realizada pelo Laboratório de Pesquisa de Segurança de Rede da Qihoo 360 (Netlab), 629 (0,21%) dos sites da Alexa Top 300,000 possuem código de mineração incorporado na página inicial, dos quais os sites pornográficos são o principal Contabilização de 49% do total. Outros incluem scams (8%), publicidade (7%), mineração (7%), cinema e televisão (6%) e alguns sites de conteúdo também incorporam 2 ou mais minas Website.
Não só o programa de mineração incorporado em páginas da Web, a Trend Micro descobriu que os hackers usavam o serviço de publicidade on-line do Google, DoubleClick, para distribuir malware de mineração e triplicar o número de procedimentos de mineração de Coinhive no Japão, França, Taiwan, Itália e Espanha .
Anti-bloqueio do sequestro de mineração na web, aprenda 3 traços de autoproteção
A Trend Micro afirma que, desde que evite a execução do navegador de aplicativos de JavaScript, evita que os programas de mineração da Coinhive usem os recursos da CPU, e periodicamente o patch e a atualização regular de software, especialmente os navegadores da Web, podem reduzir o impacto dos programas de mineração de criptografia.
Não só os computadores, mas também os telefones celulares também são afetados pelo programa de mineração da web, mas são mais difíceis de detectar. A proposta de vitórias simples pode ser protegida por aplicativos anti-vírus com mecanismo de filtragem na web. Além disso, a Trend Micro também lançou o aplicativo do navegador Trend Micro Zero, Pode bloquear procedimentos de mineração embutidos, reduzindo o consumo de energia do dispositivo, mas apenas a versão do iOS.