YouTube взломан, пользователи, просматривающие видео на YouTube, рискуют стать жертвами злоупотреблений для майнинга биткоинов

По данным PC Mag, программное обеспечение для майнинга биткоинов проникло на самую популярную в мире видеоплатформу YouTube и тайно эксплуатировало вычислительную мощность компьютеров зрителей YouTube, которые кликали по рекламе.

Согласно информации, хакеры решили использовать рекламную сеть Google. Эти вредоносные объявления начали появляться в прошлую среду, а затем распространились. По данным компании Trend Micro, специализирующейся на информационной безопасности, многие жертвы в Японии, Франции, Италии и Испании попались на эту удочку, невольно превратив свои компьютеры в устройства для майнинга биткоинов.

Пользователи Twitter также сообщили о проблеме, сделав скриншоты своего антивирусного ПО, обнаруживающего версии для майнинга криптовалюты.

Согласно анализу, хакеры выбрали YouTube из-за его огромной популярности. Trend Micro заявила, что чем больше браузеров использовало ПО для майнинга криптовалюты, тем больше цифровой валюты оно генерировало.

Однако майнинг приводит к чрезмерному использованию ресурсов компьютера жертвы, что снижает его производительность. В данном случае, по данным Trend Micro, компьютеры жертв YouTube были загружены примерно на 80% процессорной мощности.

Компания Google, владеющая видеоплатформой YouTube, приняла меры. В пятницу Google объявила, что реклама была заблокирована менее чем за два часа. Программное обеспечение, установленное хакерами, было удалено с платформ Google.

«Майнинг криптовалюты с помощью рекламы — это относительно новая форма эксплуатации компьютерной мощности, которая нарушает наши политики», — заявил представитель Google.

Рекламная сеть на видеоканале YouTube была взломана с помощью программного обеспечения, которое использовало вычислительную мощность компьютеров жертв для майнинга биткоинов.

К сожалению, практика использования компьютеров пользователей для майнинга криптовалюты, возможно, всё ещё существует. В последние месяцы хакеры атаковали веб-сайты и даже расширения браузера Chrome, устанавливая веб-код, позволяющий майнить криптовалюту Monero, которая в настоящее время стоит 320 долларов за монету.

Подобные атаки стали обычным делом: для добычи монет они используют сервис Coinhive. С сентября Coinhive предлагает своего рода Javascript-майнер Monero, который любой желающий может зарегистрировать и встроить на свой сайт, за что Coinhive будет получать 30% от выручки.

Инцидент на YouTube развивался по схожему сценарию: примерно в 90% рекламных роликов также использовалась версия Coinhive. Остальные ролики запускались в отдельном веб-майнере.

В последнее время многие антивирусные программы стали причислять Coinhive к одной из самых опасных вредоносных угроз в Интернете.