Пользователям Android угрожает веб-скрипт, добывающий криптовалюту

Эксперты лаборатории Malwarebytes Labs обнаружили новый способ по обращению мощностей тысяч Android-смартфонов на скрытый майнинг криптовалюты Monero. Для этого злоумышленники используют скрипт Coinhive, встраивая его на страницы подконтрольных веб-ресурсов с капчей, заведомо не подлежащей решению.

Пользователям Android угрожает веб-скрипт, добывающий криптовалюту. Фото.

Пользователям Android угрожает веб-скрипт, добывающий криптовалюту. Фото.

В моменты, когда пользователи переходят на страницу с капчей, скрипт максимально нагружает процессор устройства, направляя полученную мощность на добычу криптовалюты. Любая попытка ввода символов приводит к перезагрузке страницы, поскольку основная цель мошенников — вынудить пользователя как можно дольше оставаться на зловредном ресурсе.

По данным Malwarebytes, всего существует как минимум 5 злонамеренных ресурсов, использующих мощности смартфонов для скрытого майнинга:

— recycloped [.] com
— rcyclmnr [.] com
— rcyclpd [.] com
— rcyclmnrepv [.] com
— rcyclmnrhgntry [.] com

Ежедневная аудитория таких сайтов может достигать 800 000 уникальных посетителей. Столь высокая популярность объясняется агрессивным продвижением криптодобывающих ресурсов на страницах популярных веб-сервисов.

Обсудить эту и другие новости из мира Android вы можете в официальном Telegram-чате AndroidInsider.ru. Желающим узнать больше о майнинге, криптовалютах и блокчейне рекомендуем посетить дружественные ресурсы 2miners.com и 2bitcoins.ru.

Теги
Лонгриды для вас
Хакеры придумали как атаковать ИИ через изображения со скрытой угрозой

Исследователи из компании Trail of Bits обнаружили революционный способ кибератак, который использует особенности обработки изображений системами искусственного интеллекта. Новая методика позволяет хакерам внедрять невидимые вредоносные инструкции прямо в графические файлы, создавая принципиально новый вектор угроз в сфере ИИ-безопасности. Осталось только разобраться в чем кроется опасность для нас.

Читать далее
Почему мессенджер MAX не спасет от мошенников, а станет их новым логовом

Роскомнадзор мотивировал свое решение о блокировке звонков в Telegram и WhatsApp тем, что иностранные мессенджеры стали рассадником мошенников и других преступников. А все потому, что их администрация не идет на контакт с российскими властями и не желает «приземляться». Альтернатива в лице приложения MAX преподносилась инициаторами создания национального мессенджера как панацея от злоумышленников, но увы: соотечественников «разводят» и здесь.

Читать далее
Почему Android — это плохой смартфон

Несмотря на то, что мы любим операционную систему Android за ее открытость и обилие самых разных моделей на ее базе, сложно закрывать глаза на недостатки ОС и устройств под ее управлением. Как ни странно, большинство минусов платформы являются следствием ее достоинств. Любишь открытость и разнообразие? Готовься познать все тяготы самой популярной операционки, которые приведут тебя к выводу, что Android — плохой телефон.

Читать далее
Новости партнеров