Майнингом через браузеры занимаются около 2500 интернет-магазинов

С сентября этого года мир пристально следит за эволюцией криптоджекинга - речь идет о майнинге через браузеры (а также мобильные приложения): в код сайтов внедряют специальные скрипты, которые конвертируют мощности CPU посетителей в криптовалюту.

Основная проблема заключается в том, что владельцы сайтов далеко не всегда встраивают майнинговые скрипты в код своих ресурсов добровольно, сайты все чаще подвергаются взлому с целью интеграции майнеров. Даже если майнер не был установлен насильно, владельцы крайне редко предупреждают о происходящем посетителей, то есть пользователям не предоставляют выбора и возможности отключения майнеров.

Именно по этой причине такие сайты считает вредоносными и блокирует компания CloudFlare, а большинство антивирусов и других защитных решений уже внесли все наиболее популярные майнинговые сервисы в черные списки.

Криптоджекинг продолжает развиваться и прогрессировать. На этой неделе аналитический отчет о происходящем представила компания Malwarebytes, следящая за развитием ситуации с самого начала. В документе сказано, что за последний месяц защитные продукты компании блокировали более 248 млн запросов к доменам, на которых размещаются различные майнинговые скрипты. В среднем это 8 млн запросов в сутки.

Специалисты отмечают, что реальное количество пользователей, столкнувшихся с браузерным майнингом, куда больше. Во-первых, далеко не все используют защитные решения Malwarebytes. Во-вторых, Malwarebytes не блокирует работу Coinhive и других аналогичных сервисов по умолчанию, вместо этого пользователю показывают диалоговое окно, при помощи которого он сам решает, как нужно поступить. В-третьих, немалую популярность приобрели специальные прокси-сервисы, которые занимаются туннелированием запросов Coinhive через «безобидные» домены, что позволяет избегать внимания со стороны антивирусов и блокировщиков.

Разработчики таких приложений уже начали использовать весьма коварные уловки из области социальной инженерии. К примеру, они маскируют майнинговую активность, облекая ее в игровую форму. Так, пользователям предлагают почаще запускать приложение и оставлять его работать в фоновом режиме, якобы для генерации внутриигровой валюты. Но упомянуть о том, что все это время устройство также будет майнить настоящую криптовалюту для авторов приложения, разработчики изящно «забывают».

Напоследок стоит сказать, что у сервиса Coinhive, чьи майнинговые скрипты по-прежнему являются наиболее популярными, появляется все больше конкурентов. Так, ИБ-эксперты обнаружили сервисы Coinerra и Papoto, причем последний уже успел прославиться агрессивной рекламной кампанией.