Anonim
כריית עננים

ככל הנראה הסיכוי שדפדפן האינטרנט שלך ייפגע עם כורה cryptocurrency מטושטש.

התקפות מבוססות קריפטומין על צרכנים צנחו ב -79 אחוזים בשנה האחרונה - בין היתר מכיוון שספק הכרייה המוביל בכריית-cryptocurrency, Coinhive, נסגר בתחילת מרץ, כך דיווח היום (חמישי) ספק האנטי-וירוס Malwarebytes.

הכורה של Coinhive עבד באמצעות סקריפט מחשב שכל אחד יכול להתקין באתר. אם הדפדפן שלך נתקל בסקריפט, הכורה היה מסמן את כוח העיבוד של המחשב האישי שלך כדי לייצר מטבע וירטואלי בשם Monero. בתגובה, ספקי אנטי-וירוס רבים החלו לחסום את הכורה של Coinhive.

Coinhive started in 2017 and quickly gained a reputation as a tool for hackers to generate money. They secretly placed Coinhive' s mining script on legitimate websites and third-party browser extensions they had cracked.

אבל בפברואר, Coinhive הודיעה כי היא נסגרת ב -8 במרץ, תוך שהיא מציינת את שוק הקריפטו הנפילה וקשיים בכריית מונרו בעקבות "מזלג קשה" עם המטבע. מטבע מונרו בודד שווה כעת 62 $, מהערך של 400 $ אליו הגיע בינואר 2018.

עם זאת, Coinhive היווה השראה לכמה שירותי קופיקט. "כריית הדפדפנים פחתה באופן כללי, אך ישנם כמה מתמודדים כמו CryptoLoot ו- CoinIMP, " הוסיף סגורה. "ההבדל הגדול הוא שברוב המוחלט של האתרים שמעמיסים את הכורים הם פורטלי סיקור, או שירותי אירוח קבצים, בניגוד לאתרים נפגעים כמו בעבר."

Cryptojacking Symantec Credit: Symantec

Antivirus providers Symantec and McAfee have also noticed a drop in cryptocurrency mining attacks. "However the shutdown of Coinhive is not necessarily the driver, " McAfee researcher Charles McFarland told PCMag in an email. "Issues stemming from the popularity of Monero, and declining mining profitability in general have likely played a much larger role in the decline of attacks.

"For example, Monero is battling custom, specialized miners taking up a large portion of the network and have forked their network in response, " he added. "The specialized miners leave smaller miners, such as browsers, little room to profit."

A separate security firm, Check Point, has said that cryptocurrency miners still lead overall as the top malware threat; Coinhive alternative CryptoLoot ranks No. 1 on the list.

Related

  • Hackers Are Messing With the ' Web's Phone Book' For Espionage Hackers Are Messing With the 'Web's Phone Book' For Espionage
  • באג שבב של קוואלקום מהווה סיכון לאבטחת חשבון באפליקציה Qualcomm באג צ'יפ מהווה סיכון לאבטחת חשבון באפליקציה
  • רמאים האק חשבונות GoDaddy לשליחת דואר זבל למוצרי Shady רמאים האק GoDaddy חשבונות כדי לשלוח דואר זבל למוצרי Shady

"למרות סגירתו, קוד JavaScript של Coinhive עדיין קיים באתרי אינטרנט רבים. שום כרייה לא מתרחשת, אך אם הערך של מונרו עולה משמעותית, יתכן כי Coinhive עשוי לחזור לחיים", אמר צ'ק פוינט בבלוג. הודעה.

עסקים צריכים גם לשמור על כרייה בלתי מורשית. בצ'ק פוינט רואים מקרים בהם נמצאו כורי cryptocurrency המותקנים על שרתי ענן המשמשים את התאגידים. בעקבות הכרייה, שיכולה לחלוף משאבי מחשוב, נאלצו העסקים לשלם "מאות אלפי דולרים" לספקי שרתי הענן, אמר צ'ק פוינט.