Майнинг криптовалют с помощью публичных Wi-Fi сетей

В декабре 2017 года в Буэнос-Айресе обнаружилось, что местная сеть кофеен Starbucks предлагает своим посетителям не просто подключение к сети Wi-Fi, но и скрыто майнит криптовалюту, с помощью подключившихся к публичной сети девайсов.

Обнруживший публикует концепт CoffeeMiner и исходники исключительно как теоретическое академическое исследование, созданное для обучающих и исследовательских целей.

Атака, в сущности, повторяет случившееся в Аргентине и позволяет осуществить атаку. CoffeeMiner предназначен для спуфинга ARP с целью перехвата незашифрованного трафика от устройств, находящихся в той же сети. Для инъекции HTML-кода в незащищенный трафик используется известный инструмент mitmproxy.

В результате запустится JavaScript, который будет оттягивать ресурсы CPU жертвы на майнинг. В своих испытаниях исследователь использовал популярный «браузерный» майнинговый скрипт Coinhive и добывал криптовалюту Monero.