Už i reklamy na YouTube byly zneužity k těžbě kryptoměn

Se skripty Coinhive se na stránkách SHW rozhodně nesetkáváme poprvé a patrně ani naposled. Už skoro ani nemá smysl psát o tom, který server tento způsob (obvykle tajné) těžby kryptoměn na počítačích návštěvníků využívá nebo jím byl napaden, nicméně tentokrát jde o samotný velký Google a jeho server YouTube. Jak je známo, YouTube získává peníze buď z předplatného YouTube Red nebo mnohem častěji zobrazováním reklam. A právě tyto reklamy byly zneužity k těžbě kryptoměn.

 

 

Od úterka začaly antiviry mnoha uživatelů hlásit detekci skriptů těžících kryptoměny, načež se rychle zjistilo, že ty byly součástí reklam zobrazovaných přes reklamní systém používaný na serveru Google. Útočníci, kteří reklamy takto zneužili, z 90 % využívali nechvalně známý skript Coinhive, nicméně v desetině případů se našly i vlastní skripty, které útočníkům přináší plný zisk (nemusí se o něj dělit s autory Coinhive).

 

Takto byla těžena kryptoměna Monero a skripty byly nastaveny tak, aby zabraly 80 % výkonu CPU. YouTube je pro takové útoky velmi vhodnou platformou, protože diváci zde po dlouhou dobu zůstávají na jednom serveru a koukají na videa. Skript tak může běžet podstatně delší dobu ve srovnání s jinými stránkami. Není jasné, kolik peněz si vlastně záškodníci takto vydělali, ale jak je vidět, ani Googlu se taková zneužití nevyhýbají a patrně se s něčím podobným budeme v různých podobách setkávat i nadále.

 

Zdroj: arstechnica.com