Примечательно, что вредная программа была найдена почти во всех изображениях баннерной системы и когда пользователь смотрит видео, то майнеры подгружают процессор ПК на 80 процентов и скачивают нужную информацию о криптовалюте. В социальных сетях они стали выкладывать сообщения о том, что их компьютеры начинают очень медленно работать, чего до этого не наблюдалось. «Это главная цель для вредоносного майнингового ПО и чем дольше юзеры майнят криптовалюту, тем больше зарабатывается денег». Жалобы в социальных сетях появлялись на протяжении всей недели, все они содержали упоминание одного и того же JavaScript-кода. «Такие интернет-ресурсы изначально используются для внедрения вредоносного ПО, так как чем дольше юзеры майнят криптовалюту, тем больше они могут заработать», — разъяснил Марш.
Трой Мурш, независимый специалист по безопасности предположил что вероятно, YouTube был выбран, потому, что юзеры просматривая видео, обычно находятся на сайте продолжительное время.
На текущий момент крупнейшие рекламодатели уже закрыли доступ к своим ресурсам для правонарушителей. В остальных 10% случаев подключался майнер mqoj1.js, также созданный на основе Coinhive. Злоумышленники распространили их в Японии, Франции, Италии и Испании.
Юзеры Твиттера обнаружили в рекламных баннерах на YouTube JavaScript-код майнера Coinhive. Мы обновляем правила и проводим исследования на предмет появления новых угроз и вносим изменения в систему. 2-ой скрипт отличается тем, что он модифицирован для применения собственного пула для майнинга, развёрнутого на сервере в облаке AWS, чтобы не платить 30% комиссию сервису Coinhive. Наверное было это связано с тем, что часть из них какое-то время еще оставалась в кеше компьтера.
Теги: bitcoin, YouTube, Интернет, криптовалюта
