Minearbejdere i den moderne tidsalder arbejder på en modbydelig måde
Flere og flere websteder misbruger Coinhive, et JavaScript-baseret mineprogram.
Coinhive er baseret på JavaScript's uundgåelighed, selvom Adblock Plus alligevel med succes har taget kampen op med det indtil videre. Som den næste fase i kampen mellem kat og mus kom et nyt trick frem, metoden ser præcis sådan ud:
- Brugeren besøger et websted, der lydløst indlæser den kryptografiske kode.
- CPU -belastningen øges, men når ikke maksimumværdien.
- Brugeren forlader websiden, lukker browseren.
- CPU -udnyttelsen er stadig høj, minedriftskoden kører.
Og tricket er, at selvom vi lukkede browserfanen, er der en skjult, der stadig er åben. Dette pop -up vindue er placeret bag proceslinjen, lige i nederste højre hjørne - koden er i stand til at tilpasse sig skærmopløsningen. Hvis et bestemt Windows -tema understøtter gennemsigtighed, er det svært, men i princippet at opdage svindel. I filmen herunder kan du se den live.
Klik på billedet for en større version.
Malwarebytes Labs har blandt andet undersøgt med et netværksovervågningsværktøj, og deres dybtgående undersøgelse har fundet ud af, at den nyeste version af Chrome ikke kan stoppe begivenheder, selv med en annoncebloker. Googles browserprogrammerere vil sandsynligvis kun løse situationen med januar -udgivelsen, da ethvert script, der åbner en anden side uden vores tilladelse, automatisk blokeres - alle interesserede kan allerede aktivere det i afsnittet eksperimentelle funktioner.
