Хакери використовують рекламу на Youtube для майнінг криптовалют

Нещодавно було виявлено, що хакери, які намагаються заволодіти потужності комп’ютерів для майнінг криптовалют, тепер використовують рекламні ролики на YouTube для майнінг за рахунок глядачів. В наші дні криптовалютный майнінг може стати високорентабельним підприємством, і хакери намагаються максимізувати свій прибуток.

За даними Ars Technica, багато інтернет-користувачі в соціальних мережах скаржилися, що їх антивіруси виявили шкідливе ПО для майнінг криптовалют при відвідуванні YouTube. Навіть після того, як користувачі переключалися на інший браузер, антивірусна програма знову виводила попередження при відвідуванні YouTube.

Дослідники в області безпеки з Trend Micro заявили, що використання рекламних роликів на YouTube для майнінг криптовалют збільшилася більш, ніж у три рази.

Експерти з комп’ютерної безпеки заявляють, що криптозахватчики використовували Google DoubleClick для показу відвідувачам YouTube в таких країнах, як Японія, Франція, Тайвань, Італія та Іспанія. Шкідлива програма, написана на JavaScript, а потім вбудована в рекламу з метою майнінгу Monero. В основному для цього застосовується одне найпопулярніших рішень для використання браузерів користувачів в цілях майнінг – Coinhive.

В інших випадках прихований JavaScript-скрипт вбудований в рекламні оголошення YouTube. Це шкідливе ПЗ позбавляє зловмисників від 30% комісії, яку вони виплачують Coinhive. Обидва скрипта запрограмовані на споживання до 80% потужності комп’ютера користувача. Це призводить до збою системи або її повільної роботи. Незалежний дослідник Трой Мурш (Troy Mursch) сказав:

«Ймовірно, YouTube був обраний для криптовалютного майнінгу, тому що користувачі зазвичай знаходяться на сайті протягом тривалого періоду часу. Це основна мета для шкідливого ПЗ криптозахватчиков, тому що чим довше користувачі майнят кріптовалюти, тим більше грошей заробляють шахраї».

Гірше того, ці програми майнінгу криптовалют іноді супроводжуються рекламними оголошеннями для підроблених антивірусів, які встановлюють ще більше шкідливих програм на комп’ютер. У листі від представника компанія Google заявила, що вони виявили нову шкідливу програму і заблокували доступ на свої платформи тим, хто нею користується:

«Майнінг криптовалют через рекламу – це відносно нова форма шахрайства, яку ми активно контролюємо. Ми застосовуємо наші політики через багаторівневу систему виявлення на наших платформах, які ми оновлюємо по мірі появи нових загроз. У цьому випадку реклама була видалена менш ніж за дві години, і її авторам був заблокований доступ на платформу».

Однак заява Google дещо розходиться з коментарями компанії Trend Micro, представники якої стверджують, що реклама була заблокована далеко не за дві години. За їх оцінками майнінг Monero допомогою рекламного оголошення тривав близько тижня.