Coinhive теперь уведомляет о скрытых майнерах на сайтах

Новый владелец сайта coinhive.com, эксперт по ИБ Трой Хант, начал рассылать уведомления всем зараженным сайтам о скрытом майнере. Об этом сам Хант сообщил у себя на сайте.

По его словам, контроль над сайтом ему передали прежние владельцы coinhive.com для «чего-то полезного». Хант выяснил, что в пятерку сайтов по регионам, направляющих трафик на coinhive вошли Китай и Россия.

Хант добавил, что теперь перенаправляет все запросы на coinhive.com на свой сайт troyhunt.com. Вместе с доменом, Хант также смог внести нововведения и в сами майнеры.

Теперь, когда пользователь посещает сайт со скрытым криптомайнером, JavaScript-код coinhive отображает модальное окно с предупреждением.

Напомним, в феврале 2019 года разработчики Coinhive объявили о закрытии проекта. Тогда причиной закрытия назывался хардфорк Monero, из-за которого хэшрейт сети криптовалюты упал на 50%.

По утверждению Ханта, скрытый майнер стал настолько популярен, что число ежедневных заходов через маршрутизаторы составляло 200 000. В некоторых случаях майнер внедряли в правительственные сайты и даже браузерные расширения.

В декабре 2019 года редакция BeInCrypto сообщала, что в России зафиксировали случаи скрытого майнинга на компьютерах и серверах госслужб. Сообщалось, что скорость и производительность серверов резко уменьшалась из-за пагубных последствий скрытых майнеров.

О том, почему опасность атаки вируса-майнера недооценена — читайте в материале BeInCrypto.