Преступники, вы когда совершаете преступления, делайте это хотя бы достойно. Никого не призываем к совершению преступлений, но хоть какое-то минимальное самоуважение нужно иметь. Потому что, ребята, послушайте - этот массовый скрытый криптомайнинг у вас совсем не работает.
Напомним, в воскресенье злоумышленники провели крупнейшую на данный момент хакерскую атаку. Им удалось взломать плагин доступа к тысячам вебсайтов. Среди жертв оказались даже правительственные ресурсы Великобритании, США и Канады. Хакеры решили, что самым доходным будет установить через вскрытые сайты плагин CoinHive, и с его помощью майнить monero.
Взлом был раскрыт через 4 часа и меры по блокировке хакеров приняты. Силовые структуры мгновенно нашли парней из CoinHive, прижали не по-детски. Те сразу сдали счета хакеров. И здесь-то выяснилось, что злодеи за счет граждан намайнили Monero на смехотворные $24.
Двадцать четыре доллара, народ. Мы все помним другие преступления, нов вот эти 24 бакса - просто стыдоба.
Эксперты утверждают, что с таким доступом к столь серьезным ресурсам, хакеры могли нанести гораздо больше вреда. Так, Скотт Хелме специалист в области компьютерной безопасности (он первый заметил воскресную атаку и сообщил о ней), сказал, что хакеры могли бы сутками похищать информацию или распространить какой-либо вирус. Но вместо этого они решили майнить и заработали на недельный проезд в метро.
Беда еще и в том, что даже эти деньги Coinhive заблокировал и хакерам не выдаст.
Но есть и проблема. Тренд с попытками массового доступа к компьютерам и проведения тайного майнинга никуда не денется. А взлом плагина, это просто еще один инновационный способ доступа к тысячам, если не миллионам компьютеров и смартфонов ничего не подозревающих граждан.
