Пользователям Android угрожает веб-скрипт, добывающий криптовалюту

Эксперты лаборатории Malwarebytes Labs обнаружили новый способ по обращению мощностей тысяч Android-смартфонов на скрытый майнинг криптовалюты Monero. Для этого злоумышленники используют скрипт Coinhive, встраивая его на страницы подконтрольных веб-ресурсов с капчей, заведомо не подлежащей решению.

Пользователям Android угрожает веб-скрипт, добывающий криптовалюту. Фото.

Пользователям Android угрожает веб-скрипт, добывающий криптовалюту. Фото.

В моменты, когда пользователи переходят на страницу с капчей, скрипт максимально нагружает процессор устройства, направляя полученную мощность на добычу криптовалюты. Любая попытка ввода символов приводит к перезагрузке страницы, поскольку основная цель мошенников — вынудить пользователя как можно дольше оставаться на зловредном ресурсе.

По данным Malwarebytes, всего существует как минимум 5 злонамеренных ресурсов, использующих мощности смартфонов для скрытого майнинга:

— recycloped [.] com
— rcyclmnr [.] com
— rcyclpd [.] com
— rcyclmnrepv [.] com
— rcyclmnrhgntry [.] com

Ежедневная аудитория таких сайтов может достигать 800 000 уникальных посетителей. Столь высокая популярность объясняется агрессивным продвижением криптодобывающих ресурсов на страницах популярных веб-сервисов.

Обсудить эту и другие новости из мира Android вы можете в официальном Telegram-чате AndroidInsider.ru. Желающим узнать больше о майнинге, криптовалютах и блокчейне рекомендуем посетить дружественные ресурсы 2miners.com и 2bitcoins.ru.

Теги
Лонгриды для вас
Почему Telegram просит почту, и как ее привязать к аккаунту

Для входа в Telegram необходимо ввести номер телефона, а также — одноразовый код, подтверждающий ваше владение аккаунтом. Обычно он приходит через SMS, что является привычным способом прохождения авторизации в мессенджере Павла Дурова и других сервисах. Но с недавних пор Telegram просит электронную почту. Причем так настойчиво, что не дает права отказаться. Объясняем, почему это происходит, и как привязать почту к Telegram.

Читать далее
Как проверить б/у телефон Xiaomi перед покупкой с рук

Кто бы что ни думал, но б/у смартфоны Xiaomi пользуются спросом на вторичном рынке. И пусть они не так популярны как iPhone, фанат, желающий сэкономить, всегда найдет нужное устройство подешевле. Но среди них предостаточно восстановленных или отремонтированных смартфонов, причем не всегда в проверенных сервисах. Чтобы не нарваться на подделку или неликвид, рекомендуем проверить Xiaomi перед покупкой.

Читать далее
Почему Яндекс списывает деньги с карты, и как их вернуть

Сервисами Яндекса в той или иной степени пользуется почти каждый житель страны, и с учетом такой широкой аудитории российская компания готова похвастать огромными оборотами финансов. Но порой они, как говорится, проходят мимо кассы. Точнее — мимо пользователей, которые жалуются, что Яндекс списал деньги с карты, хотя никаких покупок не было. В последнее время проблема стала особенно частой, и о ней пишут целые треды в соцсетях. А мы разбираемся, почему Яндекс списывает деньги, и можно ли их вернуть.

Читать далее
Новости партнеров