Очередное популярное расширение попалось на незаконном майнинге

Разработчик програмного обеспечения Алессандро Полидори  обнаружил в расширении “Short URL (goo.gl)” для Chrome код майнера Coinhive. Получив уведомления от своего антивируса, Полидори решил копнуть глубже и заметил, что каждые десять секунд расширение загружает файл cryptonight.wasm с Coinhive.com и запускает его.

Разработчики не предупредили пользователей о дополнительных "опциях" расширения, и в результате майнер криптовалюты Monero увеличил загрузку процессора компьютера до 95%.

Ради проверки Полидори установил расширение на другой компьютере, однако результат получился тот же самый.

Инженер сообщил Google о своей находке и сомнительное расширение было удалено из официального магазина Chrome Web Store. На момент удаления оно было загружено 14930 тыс. раз.

Напомним, 21 сентября портал themerkle.com предупредил своих читателей, что программа Chrome Safebrowser для Google Chrome встроила в расширение браузера скрипт Coinhive miner, который позволяет разработчикам расширения использовать ваши девайсы для майнинга (добычи) различных криптовалют. Все 140 000 пользователей, скачавших Safebrowser, стали потенциальными майнерами.

 

← Назад Поделиться:

Рекомендации

Разработчики Google предложили решение для защиты пользователей от скрытого майнинга

Разработчики Google предложили решение для защиты пользователей от скрытого майнинга

Александр Корнилов
Google удалит из Play Store индийские приложения, предлагающие краткосрочные кредиты

Корпорация оставит в магазине только те приложения, которые дают на выплату долга 60 дней или более. Помимо этого, операторы таких приложений должны будут предоставить доказательства их соответствия индийскому законодательству.

Aртем Галунoв2 мин

FT: Credit Suisse и другие крупные инвесторы владеют неликвидной долей в Ant Group

Три года назад группа крупных институциональных инвесторов вложила более $10 млрд в оффшорную «дочку» Ant Group, у которой нет собственных активов.

Aртем Галунoв3 мин

Ограничения на доступ неопытных инвесторов к сложным сделкам могут смягчить

Законопроект, запрещающий продажу сложных финансовых продуктов неопытным инвесторам, могут направить в профильный комитет Госдумы уже сегодня, 18 января.

Aртем Галунoв2 мин

BlackRock приобрела миноритарный пакет акций испанской финтех-компании Clarity AI

Решения Clarity AI будут интегрированы с операционной системой для профессиональных инвесторов от BlackRock — Aladdin.

Aртем Галунoв2 мин

Российская криптобиржа Livecoin объявила о закрытии проекта

Пользователей просят подтвердить право владения аккаунтами на бирже. Некоторые считают, что под видом приема заявок на выплаты мошенники могут продвигать очередной скам.

Aртем Галунoв4 мин