Как интернет-магазины майнят на ПК посетителей

Профессионалы в области информационной безопасности, акцентируют все больше внимания на крипотджекинге (cryptojacking) – тайного майнинга криптовалюты в то время, когда люди посещают сайты. Например вы прошли по ссылке на сайт, и ощущаете, что ПК начинает нагреваться, гудеть. Опасности для техники нет, просто знайте, что в это время кто-то на Вас заработал.

Что это такое - криптоджекинг

Криптоджекингом называется вид киберпреступности, но по сути он безобидный. Он не станет причиной материальных издержек за электроэнергию. В случае, когда Вы оставите открытой страничку с криптомайнингом на месяц, электричества будет использовано в крайнем случае на 100-200 рублей больше.

В настоящее время коммерческих сайтов, которые имеют один из самых известных сервисов криптоджекинга Coinhive, насчитывается около 2500. И зачастую владельцы сайтов даже не подозревают, о наличии майнинга. По словам Виллема де Грота, 85% скриптов принадлежит двум индентификаторам. Это нетрудно найти, так как при регистрации в Coinhive пользователь приобретает индивидуальный идентификатор, на который поступают заработанные майнингом деньги, а именно монеты Monereo. Остальные 15%, по-видимому принадлежат большому количеству людей с разными ID, но все они имеют особую пометку с названием сайта. Это наводит на подозрения, что 15% принадлежат если не одному человеку, то по крайней мере группе взаимосвязанных людей.

Что больше настораживает, так это то, что согласно исследованиям Грота на 80% сайтов, кроме Coinhive, установлены еще и более опасные и вредные скрипты. Например, копирование банковских реквизитов платежных карт покупателей интернет-магазинов. Получается кибербандиты не только крадут банковскую карту, но вдобавок к этому, еще и майнят на компьютере.Есть очень даже известные сайты, которые, несмотря на известность, также болеют Coinhive. Один из них – это официальное представительство Subaru в Австралии.

Как защититься

Да, обезопасить себя от майнинга скриптом Coinhive очень даже легко. Для этого необходимо ввести в браузере плагин блокировки рекламы, либо прописать в файле hosts запрет на серверы Coinhive.