Майнеры научились добывать криптовалюту с помощью рекламы на YouTube

Реклама содержала JavaScript для майнинга криптовалюты Monero. Разработчик Диего Бетто решил разобраться в причине и нашел, что в рекламном коде был майнер Monero.

Злоумышленники воспользовались кодом приложения Coinhive, внедренного в маркетинговые объявления YouTube через платформу Google DoubleClick, для майнинга сверханонимной криптовалюты Monero, сегодняшний курс которой на данный момент составляет $332 за единицу. YouTube выбран как целевая платформа для размещения баннеров с кодом для майнинга криптовалют так как просмотр видео занимает затяжное время и всё это время скрипт можно благополучно потратить на майнинг. Когда переменная составляла больше 10, включался скрипт coinhive.min.js, использующий 80% мощности процессора ПК.

Независимый исследователь Трой Мерч объяснил, что YouTube стал целью для таких злоупотреблений из-за того, что юзеры заходят на сайт на долгое время. «Это основная задача для вредоносного майнингового ПО и чем дольше юзеры майнят криптовалюту, тем больше зарабатывается денег».

«Майнинг криптовалюта через рекламу — новая форма злоупотреблений, которая нарушает нашу политику и по какой мы активно наблюдаем. Мы стремимся быть в курсе всех схожих угроз, регулярно отслеживая их через многоуровневую систему обнаружения, которая самостоятельно обновляется по мере выявления новых неправомочных форм применения сервиса», — отреагировала на сообщения пользователей администрация YouTube, при этом отметив, что все идентичные угрозы были устранены через несколько часов. «В данном случае реклама была заблокирована менее чем за 2:00, а правонарушителей лишили доступа к продуктам компании», — проинформировал уполномоченный Google. Непонятно, что имели ввиду в Google, говоря, что майнинговые баннеры заблокировали менее чем за два часа. В Google не ответили на вопрос о том, когда начались злоупотребления и когда компания их пресекла.

Первые жалобы появились пару дней назад. Вероятно, этим объясняется рвение правонарушителей отыскать лазейки на такие проекты, как YouTube.

Подписывайтесь на наш канал Crypto News