Специалисты компании ESET, разработчика продуктов для кибербезопасности, обнаружили новую разновидность скрытого майнинга. В нем добыча криптовалют на компьютере жертвы происходит непосредственно в браузере через файлы JavaScript.

материалы в тему: 30.11.21 Банковские "троянцы", инфостилеры и атаки на криптовалюту: что ждет финсектор в 2022 году 16.02.22 "ПриватБанк" и "Ощадбанк" подверглись мощной DDoS-атаке 10.02.22 Суд в США постановил возместить Merck & Co 1,4 млрд долларов ущерба, связанного с кибератакой NotPetya в 2017 году 04.02.22 Венгрия заблокировала присоединение Украины к киберцентру при НАТО 04.02.22 МТСБУ устранило последствия хакерской атаки, конфиденциальность системы нарушена не была

Уже долгое время киберпреступники добывают криптовалюты на мощностях ничего не подозревающих пользователей сетей, часто организуя целые бот-сети. Они обычно используют вредоносное ПО и потенциально нежелательные приложения, которые необходимо установить на машину жертвы. В обнаруженном ESET способе скрытого майнинга этого не требуется, добыча происходит непосредственно в браузере, при просмотре пользователем определенных сайтов, на которые злоумышленники добавили свой код. Единственное условие при этом — активированный JavaScript, что является настройкой по умолчанию для большинства браузеров.

По эффективности такой способ скрытого майнинга уступает установке кода на машину жертвы, но это компенсируется массовостью. Преступники выбирают сайты с высокой посещаемостью, на которых пользователи проводят много времени. Среди добываемых криптовалют значатся Feathercoin, Litecoin и Monero — их майнинг требует меньших мощностей, чем, например, добыча биткоина.

Специалисты ESET обратили внимание, что больше всего от обнаруженного способа скрытой добычи криптовалют пострадали пользователи из России и Украины, 65,29% и 21,95% соответственно. В пятерку наиболее пострадавших стран также вошли Беларусь, Казахстан и Молдова. Такую локализацию в ESET объясняют языком большинства зараженных сайтов.