На украинских сайтах проводят скрытый майнинг Monero

На ресурсах, приписываемых Украинскому Медиа Холдингу, добывали цифровую валюту Monero, без разрешения используя устройства пользователей. Первым вслух о проблеме заговорил юзер сети Фейсбук, известный под псевдонимом Evg Bell:

Неожиданно обнаружил, что ранее уважаемый мной сайт football.ua скрыто майнит криптовалюту за счет своих пользователей. А я думаю, почему у меня процессор грузит на 100% начинает и телефон жутко греется и тормозит, когда на ваш сайт захожу. Вам денег от рекламы недостаточно? Надо жечь пользовательскую технику? Подумайте о своей репутации.

На ресурсе использовался скрытый плагин, называющийся coin-hive. Evg Bell добавил:

Конкретно в данном случае майнится криптовалюта Monero, довольно популярная нынче. Используется плагин coin-hive, который был специально разработан для майнинга именно этой монеты. Все дело в том, что для майнинга Монеро необходимо считать хеш-суммы по алгоритму Cryptonight, выхлоп от которого как раз максимален на процессорах, а не на видяхах как для биткоина и «эфира». А запустив скрипт в браузере, как раз можно использовать вычислительные мощности пользовательских процессоров, особенно Intel Core I7.

Администрация ресурсов отреагировала на заявления пользователя:

Благодаря нашим читателям мы обнаружили, что один из наших партнеров использовал сайт для майнинга криптовалюты. Под удар попали только зарубежные пользователи сайта или те, кто пользовался зарубежными VPN. Наша техническая служба убрала вредоносный скрипт, а работа с партнером была остановлена. Ресурс вновь работает в привычном и безопасном режиме.

Истчоник