“Πειρατεία” σε εκατομμύρια κινητά Android από ιστοσελίδα για εξόρυξη κρυπτονομίσματος

[voltmod]

Οι χρήστες smartphones είναι εξίσου ευάλωτοι στις πειρατικές εξορύξεις κρυπτονομισμάτων (mining hijacks) όσο και οι χρήστες των υπολογιστών και μερικές φορές σε πραγματικά δραματική κλίμακα.

Η εταιρεία Malwarebytes παρουσίασε λεπτομερώς μία “drive-by” εκστρατεία εξόρυξης που ανακατεύθυνε εκατομμύρια χρήστες Android σε μία ιστοσελίδα που με ύπουλο τρόπο, και χωρίς να το ξέρουν, καταλάμβανε πόρους του επεξεργαστή του κινητού τους για την εξόρυξη του κρυπτονομίσματος Monero.

Αν και δεν είναι ξεκάθαρη πως συνέβαινε το παραπάνω, οι ερευνητές της Malwarebytes πιστεύουν ότι ενδέχεται κάποιες μολυσμένες εφαρμογές με κακόβουλες διαφημίσεις να οδηγούσαν τους ανθρώπους προς τις κακόβουλες ιστοσελίδες. Και όλα τα παραπάνω, χωρίς ίχνος… διακριτικότητας – οι ιστοσελίδες ισχυρίζονταν ότι εμφανίζατε "ύποπτη" δραστηριότητα στον ιστό, και πως θα εξορυγνύετε μέχρι να εισάγετε έναν κωδικό captcha για να σταματήσετε.

Ο ακριβής αριθμός των θυμάτων δεν έχει γίνει γνωστός, αλλά είναι μεγάλος. Σύμφωνα με τους ερευνητές του Malwarebytes προσδιόρισε πέντε Internet domains που χρησιμοποιούν τον ίδιο κωδικό captcha και τα κλειδιά Coinhive που χρησιμοποιήθηκαν για την εκστρατεία.

Τουλάχιστον δύο από τις ιστοσελίδες είχαν πάνω από 30 εκατομμύρια επισκέψεις το μήνα και συνδυαστικά, όλα τα domains μαζί, είχαν περίπου 800.000 επισκέψεις την ημέρα. Ακόμα κι αν οι πιο πολλοί άνθρωποι να παρέμεναν για λίγη ώρα στις ιστοσελίδες (κατά μέσο όρο 4 λεπτά), συνολικά μιλάμε για μεγάλο χρόνο εξόρυξης.

Δεν αποτελεί έκπληξη το γεγονός ότι η Malwarebytes συνιστά ότι οι χρήστες τηλεφώνων Android να χρησιμοποιούν web filters και λογισμικό ασφαλείας για να αποτρέψουν τέτοιες απειλές. Μάλιστα, μπορείτε να μειώσετε ακόμα περισσότερο τις πιθανότητες να συναντήσετε τέτοιες εκστρατείες με το να παραμείνετε στο Google Play για τις λήψεις των εφαρμογών σας, επειδή είναι λιγότερο πιθανό να κατεβάσετε από εκεί και να εκτελέσετε κακόβουλες εφαρμογές. Ωστόσο, είναι αμφίβολο ότι αυτού του είδους το mining θα φύγει σύντομα από τη ζωή μας. Όσο παραμένει σε πολύ υψηλά επίπεδα η αξία των κρυπτονομισμάτων,  πάντα θα υπάρχει η πιθανότητα να πέσετε πάνω σε κάποιον που ελπίζει να “βγάλει χρήματα” εις βάρος σας.

Engadget

Δείτε ολόκληρο το άρθρο

[txcellas]

Το εύκολο χρήμα έχει και τα αρνητικά του από ότι φαίνεται. 

[ktf]

Αναφορά σε κείμενο

Ακόμα κι αν οι πιο πολλοί άνθρωποι να παρέμεναν για λίγη ώρα στις ιστοσελίδες (κατά μέσο όρο 4 λεπτά), συνολικά μιλάμε για μεγάλο χρόνο εξόρυξης.

Συγνώμη αλλά θα με στείλει εφαρμογή σε ιστοσελίδα που δεν γνωρίζω και θα ξοδέψω 4 λεπτά μέχρι να φύγω? Από που βγήκε τέτοια εκτίμηση? Πιο πιθανό να είναι στα 10 δευτερόλεπτα ο μέσος όρος παραμονής παρά στα 4 λεπτά. Δηλαδή και τα pop-up που πετάγονται στο PC σκαλώνουμε 4 λεπτά να τα κοιτάμε πριν τα κλείσουμε?

[MrDanteZ]

Προφανώς ανεβαίνει ο μέσος όρος με ανθρώπους που δεν ξέρανε καν ότι γίνεται αυτό το πράγμα και είχανε τα κινητα στην τσέπη τους η πουθενά αλλού

[ziaba]

δηλ να περιμένουμε αυξήσεις και σε κινητά (τώρα που και με αυτά γίνεται η εξόρυξη) όπως στις gpu?

[Rmacobra]

εδω ξερω ατομο να εχει παει internet club εχει βαλει το προγραμμα να τρεχει για mining και εχει φυγει... 

[Damachi]

18 λεπτά πριν, MrDanteZ είπε

Προφανώς ανεβαίνει ο μέσος όρος με ανθρώπους που δεν ξέρανε καν ότι γίνεται αυτό το πράγμα και είχανε τα κινητα στην τσέπη τους η πουθενά αλλού

Ο μέσος  ελληναρας έχει 8 core για να βλεπει πορνοsite και πάει και βάζει και τον αριθμο του για να κερδίσει α΄ι φόνι .

[amassitos]

ξερεις τι περιμενω???? να σκασει η φουσκα του bitcoin και να γεμισει η αγορα κακκομεταχειρισμενες καρτες ...εκει να δεις θυματα ...!!!!

[Rmacobra]

1 λεπτό πριν, amassitos είπε

ξερεις τι περιμενω???? να σκασει η φουσκα του bitcoin και να γεμισει η αγορα κακκομεταχειρισμενες καρτες ...εκει να δεις θυματα ...!!!!

ολο σκαει ολο σκαει τιποτα δεν θα σκασει.

[Theodore1890]

13 λεπτά πριν, Damachi είπε

Ο μέσος  ελληναρας έχει 8 core για να βλεπει πορνοsite και πάει και βάζει και τον αριθμο του για να κερδίσει α΄ι φόνι .

Να υποθέσουμε πως εσύ είσαι πάνω ή κάτω του μέσου ελληναρα?

[Damachi]

Να τον παίζεις τουλάχιστο με ασφάλεια λέω

[pcos]

νταντά ο κακος κομητης που εξαφανισε τους δεινοσαυρους  

[Επισκέπτης]

24 λεπτά πριν, Rmacobra είπε

ολο σκαει ολο σκαει τιποτα δεν θα σκασει.

Δεν γινεται να μη σκασει.

Ή δεν θα υποστηριχτει ποτε ευρεως οποτε ειναι απλα ενα νομισμα που ανακυκλωνουν μεταξυ τους "λιγοι", ή θα αλλαξουν ολοι σε κρυπτονομισμα και δεν θα υπαρχει αυτη η συναλλαγματικη αξια που κανει το κρυπτονομισμα να μοιαζει σα καλη επενδυση

Για να σου δωσω παραδειγμα, αποφασιζουν αυριο αμερικη και ρωσια να αλλαξουν απο fiat σε ταδεcoin, ξαφνικα λοιπον ολοι θα εχουν ταδεcoin αναλογα με τα λεφτα που θα αλλαξουν. Οποτε πλεον δεν θα υπαρχει αντιστοιχια 1 κρυπτονομισμα = 10κ ευρω και το mining θα ναι πιθανον ασυμφορο 

Επεξ/σία 14 Φεβρουαρίου 2018 από Επισκέπτης

[Vangelis_D9]

Και γιατί δεν κατονομάζονται αυτές οι ιστοσελίδες να ξέρουμε; Ο δον Μαρίνο τις έχει;

[John-lamia]

1 ώρα πριν, txcellas είπε

Το εύκολο χρήμα έχει και τα αρνητικά του από ότι φαίνεται. 

μονο ευκολο χρημα δεν ειναι το mining !
ξεσκίζεις τα μηχανήματα σου χωρίς να ξέρεις τι θα πάρεις !
το λες και τζογο !!!!