Plakat archiwalny: chromowane rozszerzenie wydobywające kryptowaluty bez wiedzy użytkownika

Wydobywanie kryptowalut bez wiedzy użytkownika staje się trendem. Coraz więcej witryn lub rozszerzeń to robi. Najnowszym jest Archive Poster, rozszerzenie dostępne dla Google Chrome. Podobnie jak w innych poprzednich sytuacjach, to rozszerzenie wykorzystuje skrypt Coinhive do wydobywania kryptowalut.

Plakat archiwalny: rozszerzenie Chrome, które wydobywa kryptowaluty bez wiedzy użytkownika

Jest to rozszerzenie służące do udostępniania treści w blogach i sieciach społecznościowych w prosty sposób. Więc może być wielu użytkowników, którzy z niego korzystają. Jednak ostatnio rozszerzenie ma dodatkową funkcję, która powoduje wydobywanie kryptowalut.

Plakat archiwalny korzysta ze skryptu Coinhive

Rozszerzenie wykorzystuje kod oferowany przez Coinhive do wydobywania kryptowalut za pomocą sprzętu ofiar. Podobnie jak w innych przypadkach, walutą wydobywaną tym razem jest Monero. Jest to więc historia, którą zaczynamy poznawać, ponieważ wiele razy została powtórzona w ostatnich tygodniach. Zawsze używam Coinhive i wydobywacie Monero.

Ten problem został zgłoszony do Google w nadziei, że błąd zostanie naprawiony lub Plakat archiwalny przynajmniej tymczasowo usunięty, aby użytkownicy nie instalowali tego rozszerzenia. Ale w tej chwili firma nie reaguje.

Ta praktyka staje się powszechna. Fakt, który martwi większość ekspertów ds. Bezpieczeństwa. Na pewno znajdziemy więcej przypadków w najbliższych dniach. Na szczęście główne przeglądarki mają na to sposoby.

Hack Read Font