В минувшее воскресенье, 11 февраля, неизвестные хакеры организовали, вероятно, самый массовый взлом для майнинга криптовалюты на сегодняшний день, скомпрометировав популярный плагин для вебресурсов, используемый тысячами сайтов. В результате посетители многих британских, американских и канадских правительственных сайтов (среди прочего) потенциально могли майнить криптовалюту Monero для хакеров за счет вычислительной мощности своего комьютера. Но как выяснило, заработали хакеры всего лишь $24, которые им так и не выплатили.
Об этом заявили представители компании Coinhive, предоставляющей услуги по организации веб-майнига вебмастерам. Столь нецелесообрп
Эксперты отмечают, что хакеры могли бы использовать такой доступ в куда более значимых и опасных целях. Скотт Хельм, специалист по информационной безопасности, который одним из первых заметил взлом, сказал, что катастрофы удалось избежать только потому, что вместо того, чтобы красть информацию или делать с ней что-то ещё, хакеры взялись запускать веб-майнер на компьютерах случайных людей, чтобы в итоге уйти с прибылью, которой едва хватит на чехол для нового айфона.
Маловероятно, что популярность скрытого веб-майнинг сойдёт на нет в обозримом будущем даже с учётом показательного результата воскресного взлома. Большинство криптовалют, несмотря на недавнее падение, по-прежнему достаточно дороги для того, чтобы привлекать киберпреступников. Кстати, веб-майнинг не является чем-то сугубо незаконным, по крайней мере создатели Coinhive изначально позиционировали свой продукт как заменитель рекламы.
Впрочем в таком провале нет ничего удивительного. На сегодняшний день скрипты-майнеры блокируются не только антивирусами или блокировщиками рекламы для браузера, но уже и самим браузерами — последняя версия Opera содержит встроенную защиту от веб-майнинга.