Twój komputer może być kopalnią kryptowalut. Możesz nawet o tym nie wiedzieć

Jakiś czas temu informowaliśmy, że popularny serwis z torrentami, The Pirate Bay, wykorzystuje procesory użytkowników do wykopywania kryptowaluty Monero. Okazuje się, że w nawet na polskich stronach znalazły się skrypty podobne do tych, które wykorzystano na stronie z plikami.

Kopalnia kryptowalut? To może być nawet twój komputer.
Źródło zdjęć: © Wikimedia Commons CC BY
Grzegorz Burtan
10

Komputer do kopania
Na czym polega proceder? Na stronie umieszcza się specjalny skrypt, który uruchamia się z momentem wejścia na nią. Skrypt wykorzystuje pewien procent mocy naszego procesora, aby rozpocząć proces wykopywania kryptowaluty. Może się to odbyć za wiedzą lub bez użytkownika. The Pirate Bay przyznali oficjalnie, że przeprowadzali testy takiego rozwiązania.

Cyberataki są coraź grożniejsze i subtelniejsze. A tak hakowano kiedyś

Teraz jednak serwis Zaufana Trzecia Strona donosi, że na wielu innych stronach mogło dochodzić do podobnego procederu. Skrypty dla koparek zostały umieszczone na takich serwisach jak rp.pl, se.pl, lokalnych portali grupy nasze miasto. Pełną listę potencjalnie zarażonych stron można znaleźć tutaj. Serwis jednak uspokaja – część wtyczek przeglądarkowych i antywirusów wykrywa i blokuje działalność skryptu.

Szukanie igły w stogu siana
O komentarz w tej sprawie poprosiłem Przemysława Jaroszewskiego, kierownika zespołu CERT Polska w NASK.

– Należy zwrócić uwagę na problem umieszczania kodu od podmiotów trzecich na własnych stronach. Najlepszym przykładem są właśnie serwisy reklamowe - trudno dziś sobie wyobrazić treści reklamowe, które nie są "mini-aplikacjami" zapewniającymi interaktywność czy dynamiczne zmiany. Niestety, często właścicielom portali brakuje odpowiednich procedur i mechanizmów do weryfikacji treści dostarczanych przez systemy reklamowe. Skutki mogą być dużo poważniejsze niż kopanie kryptowaluty na komputerze odwiedzającego – przestrzega.

Jaroszewski podkreśla, że wielokrotnie zdarzały się sytuacje, gdy systemy dystrybucji reklam wykorzystywane były do przekierowywania osób odwiedzających znane witryny na strony zawierające np. exploit kit – narzędzia do wynajdywania luk w zabezpieczeniach programów.

– Po stronie serwisów reklamowych próbuje się wdrażać weryfikację zawartości, lecz problem jest niezwykle trudny. Reklamy są dystrybuowane przez całe sieci zautomatyzowanych systemów i "giełd” pomiędzy reklamodawcami i właścicielami serwisów. Biorąc pod uwagę wolumen, stopień skomplikowania i szybkość dystrybucji tych ofert, zagwarantowanie bezpieczeństwa ich zawartości wydaje się niemożliwe – konkluduje Jaroszewski.

Wygląda na to, że mamy do czynienia z nowym rodzajem eksploatacji komputerów niczego nieświadomych użytkowników.

Wybrane dla Ciebie

To czym oddychamy na Ziemi bywa gorsze niż pył księżycowy
To czym oddychamy na Ziemi bywa gorsze niż pył księżycowy
Przebije 60 metrów zbrojonego betonu. Bomba GBU-57 to groźba pod adresem Teheranu
Przebije 60 metrów zbrojonego betonu. Bomba GBU-57 to groźba pod adresem Teheranu
Kolosy z USA nad Europą. Lecą w konkretnym celu
Kolosy z USA nad Europą. Lecą w konkretnym celu
Każdy ma wzorzec oddechu. Jest unikalny jak odcisk palca
Każdy ma wzorzec oddechu. Jest unikalny jak odcisk palca
Przerażające nagranie z Kijowa. Dron uderzył w blok mieszkalny
Przerażające nagranie z Kijowa. Dron uderzył w blok mieszkalny
Ile polskich Krabów stracili Ukraińcy? Liczby stanowią jasno
Ile polskich Krabów stracili Ukraińcy? Liczby stanowią jasno
Nowy nabytek polskiej armii. MON pokazał zdjęcia
Nowy nabytek polskiej armii. MON pokazał zdjęcia
Izrael zadał cios. Iran traci legendarne samoloty
Izrael zadał cios. Iran traci legendarne samoloty
Pojawiły się nad Polską. Ważna chwila dla naszej armii
Pojawiły się nad Polską. Ważna chwila dla naszej armii
Nowe odkrycie. Czy naukowcy wykryli piątą tajemniczą siłę?
Nowe odkrycie. Czy naukowcy wykryli piątą tajemniczą siłę?
Nowe Airbusy A220 dla LOT-u. Dalekie podróże i mniejsza produkcja CO2
Nowe Airbusy A220 dla LOT-u. Dalekie podróże i mniejsza produkcja CO2
Rosja modernizuje bazy broni jądrowej. Szwecja potwierdza
Rosja modernizuje bazy broni jądrowej. Szwecja potwierdza