אתר movistar משתמש במחשבי המבקרים בכריית cryptocurrencies

משתמשים דיווחו כי אתר Movistar משתמש באחת מהטכניקות הנפוצות ביותר בתקופה האחרונה: שימוש במעבדי CPU של משתמשים בכריית cryptocururrency. במיוחד מונרו, שהוא בדרך כלל הנפוץ ביותר במצבים אלה. תוכנה זדונית הייתה מותקנת שניתן לאתר באמצעות תוכניות אנטי-וירוס שונות, אך איש אינו יודע כיצד הגיעה לשם.

אתר Movistar משתמש במחשבי המבקרים בכריית cryptocururrency

זהו סקריפט Coinhive שנועד לכרות את המטבע הווירטואלי Monero. לשם כך הוא משתמש ב- CPU של המחשבים של כל מי שמבקר באתר Movistar. משהו שקרה ושעבורו דיווחו כמה אנשים על המצב הזה. נראה כי סקריפט זה אינו פעיל יותר.

שלום @ מוסטרסטאר, מה שלום תיק cryptocurrency? מה מיועד התסריט מטבע-hivecom? pic.twitter.com/Pdvu1h9yCZ

- Sergio R.-Solís (@s_rsolis) 29 בדצמבר 2017

Movistar פרץ: cryptocurrency שלי באמצעות CPU של משתמשים

מספר משתמשים רשמו את הפעילות הלא שגרתית הזו במחשבים שלהם. לאחר בירור הם הצליחו לוודא כי התסריט של Coinhive הוא שמשתמש במחשבים שלהם כדי לכרות את מונרו. נכון לעכשיו מקור הבעיה אינו ידוע ולא ידוע כיצד התסריט הזה הגיע לאתר Movistar.

יש המשערים שהוא יכול היה להתקין על ידי החברה עצמה. אם כי זהו תרחיש לא סביר. סביר להניח שזה גרזן. מכיוון שמצבים מסוגים אלה הופכים לעיתים תכופות למדי, מכיוון שראינו כיצד אתרים אחרים עושים זאת.

Movistar הסיר את התסריט בהצלחה מאתר האינטרנט שלו. כך שמשתמשים שנכנסים כעת לאתר החברה לא צריכים לסבול מבעיה זו. הם בוחנים כעת את מקור הבעיה. אז אנו מקווים ללמוד עוד על עניין זה בקרוב.

מקור הסודי