Майнеры продолжают свою работу даже после закрытия браузера

Эксперт обнаружил интересную новую технику, которую начали применять криптоджекеры., которую определенно могут начать использовать и более широко.

Код майнера срабатывает не в основном окне браузера, а открывается в дополнительном, размер и местоположение которого злоумышленники задают динамически так, чтобы оно пряталось за панелью управления.

Таким образом, для большинства пользователей дополнительное окно с майнинговым скриптом оказывается скрыто за панелью управления Windows, где его будет сложно даже заметить (далеко не у всех панель управления прозрачная). Закрыть такое окно можно через диспетчер задач, или изменив размер панели управления, то есть достав окно «из-под» нее.

Такие сайты используют модифицированную версию майнера Coinhive, который позволяет владельцам ресурсов добывать криптовалюту Monero при помощи CPU своих посетителей. Интересно, что эта версия скрипта не оттягивает на себя практически все мощности CPU, ограничивая свою активность более скромными значениями. За счет этого заметить фоновую работу майнера тоже становится намного труднее.

От браузерного майнинга защищают практически все антивирусные продукты и блокировщики рекламы, запрещающие работу скриптов. Плюс ко всему пользователь всегда может самостоятельно отключить Javascript или установить соответственные расширения для браузера.