YouTube использует ваш компьютер для майнинга криптовалюты

Пользователь Твиттера Диего Бетто обнаружил, что в рекламных баннерах YouTube, которые демонстрируются пользователям перед просмотром роликов, содержится avaScript-код майнера Coinhive.

Скрипт был настроен так, чтобы загружать процессоры на 80% при открытой вкладке с рекламой. Скрипт был замечен благодаря антивирусу Avast, который автоматически заблокировал один из баннеров. Бетто, разобравшись в проблеме, выяснил, что в коде рекламы был майнер Monero.

Hey @avast_antivirus seems that you are blocking crypto miners (#coinhive) in @YouTube #ads
Thank you :)https://t.co/p2JjwnQyxz

— Diego Betto (@diegobetto) 25 января 2018 г.

Как сообщили в Google, корпорация не причастная к встраиванию вредоносного скрипта. И произошедшее — дело рук злоумышленников. «Майнинг криптовалюты через рекламу — новая форма злоупотреблений, которая нарушает наши политики и за которой мы активно наблюдаем. Мы пользуемся многоуровневой системой обнаружения, работающей на всех наших платформах, которая сообщает о нарушениях. В данном случае реклама [с майнером] была заблокирована меньше, чем за два часа, а злоумышленников лишили доступа к продуктам компании», — цитируют слова компании на портале TJ.

По словам экспертов по кибербезопасности, случай с YouTube является не первым, когда компьютеры пользователей против их воли пытаются использовать для майнинга криптовалюты.
Согласно подсчётам сторонних разработчиков, на майнере от CoinHive нельзя много заработать, только если его встраивать на сайты с очень большим трафиком. Вероятно, этим объясняется стремление злоумышленников найти лазейки на такие проекты, как YouTube, сообщает TJ.

Автор: Иван Нестеренко