ENG
Криптовалютные мошенники начали применять новую технику, которая позволяет добывать криптовалюту за счет посетителей сайтов, причем даже после того, как они закрыли браузер, сообщает портал xakep.ru.
Эту инновационную методику обнаружил эксперт компании Malwarebytes Джером Сегура.
Технология работает следующим образом: JavaScript-код майнера открывается в новом окне, размер и расположение которого задается динамическим способом по специальной формуле. Благодаря этому окно с майнинговым скриптом скрыто от большинства пользователей, однако оно продолжает майнить и потреблять мощность вашего компьютера. Закрыть его можно только через диспетчер задач.
Пока эксперт выявил только один сайт, на котором работает эта вирусная технология — на порносайте yourporn[.]sexy. На этом сайте используется модифицированная версия майнера Coinhive. Именно это позволяет владельцам ресурсов при помощи CPU посетителей добавлять криптовалюту. Данная версия скрипта не оттягивает на себя все мощности CPU, а урезает свою активность. Таким образом, фоновую работу майнера распознать практически невозможно.
