Xakerlar veb-saytlarga joylashtirmasdan CoinHive yordamida kriptovalyutani qazib olishni o’rgandilar.

Ko’pgina xizmatlar CoinHive ni tanib olishni o’rgandilar, shuning uchun kiberjinoyatchilar muqobil sxemalarga murojaat qilishdi.

Xavfsizlik bo’yicha tadqiqotchilar yangi zararli kampaniya haqida ogohlantirishdi, unda hujumchilar minglab buzilgan veb-saytlarga mashhur CoinHive JavaScript maynerini kiritmasdan kriptovalyuta qazib olishadi. CoinHive – bu veb-sayt egalariga tashrif buyuruvchilarning hisoblash quvvatidan foydalangan holda kriptovalyuta qazib olish imkonini beruvchi mashhur xizmat. Monero qazib olish orqali veb-saytlardan pul ishlash reklamaga alternativa sifatida mo’ljallangan edi, ammo o’tgan yilning o’rtalaridan boshlab CoinHive kiberjinoyatchilar tomonidan faol foydalanilmoqda. Hujumchilar minglab buzilgan veb-saytlarga maynerning o’z versiyasini kiritish orqali «pul ishlashni» boshladilar va tashrif buyuruvchilar kimdir ularning kompyuterlaridan ular bilmagan holda foydalanayotganidan bexabar qoldilar.

Hozirga kelib, ko’plab xizmatlar CoinHive’ni tanib olishni o’rgandilar, shuning uchun kiberjinoyatchilar muqobil sxemalarga murojaat qilishdi. O’rnatilgan JavaScript qazuvchisidan tashqari, CoinHive URL qisqartiruvchisini ham o’z ichiga oladi. Malwarebytes ma’lumotlariga ko’ra, tajovuzkorlar qonuniy veb-saytlarni buzib kirishadi va CoinHive tomonidan yaratilgan qisqartirilgan havolalarni HTML iFrame atributiga yashirincha kiritishadi, bu esa tashrif buyuruvchilarning brauzerlariga kriptovalyuta qazib olishga majbur qiladi.

Kiberjinoyatchilar tomonidan jabrlanuvchilarning brauzerlarida, veb-saytlarga CoinHive-ni to’g’ridan-to’g’ri kiritmasdan ishlatiladigan kriptovalyuta qazib olish sxemasi birinchi marta shu yilning may oyi oxirida Sucuri tadqiqotchilari tomonidan aniqlangan. Malwarebytes mutaxassislarining fikriga ko’ra, ular aniqlagan buzib kirilgan resurslar Sucuridagi hamkasblari tomonidan aniqlangan zararli kampaniyaning bir qismidir.

Yashirin iFrame’dan tashqari, kiberjinoyatchilar qurbonlarni aldab, ularni kompyuterlariga qonuniy dasturlar niqobi ostida qazib olish dasturlarini yuklab olishga majburlash maqsadida boshqa buzib kirilgan resurslarga giperhavolalar ham kiritadilar.