Scripts Khai thác Cryptocurrency Chạy Ngay cả sau khi bạn đóng trình duyệt

Một số trang web đã tìm thấy bằng cách sử dụng một kỹ thuật đơn giản nhưng hiệu quả để giữ javascript khai phá mật mã của họ bí mậ...

Một số trang web đã tìm thấy bằng cách sử dụng một kỹ thuật đơn giản nhưng hiệu quả để giữ javascript khai phá mật mã của họ bí mật chạy dưới nền ngay cả khi bạn đóng trình duyệt web của mình.

Do sự gia tăng gần đây của giá cryptocurrency, tin tặc và thậm chí các quản trị viên trang web hợp pháp đang ngày càng sử dụng các thợ mỏ có mật mã dựa trên JavaScript để kiếm tiền từ việc đánh giá sức mạnh CPU của máy tính cá nhân của khách truy cập vào Bitcoin hoặc các mật mã khác.

Sau khi trang web tải về torrent phổ biến nhất thế giới, The Pirate Bay , bí mật  sử dụng Coinhive , một dịch vụ khai thác mật mã dựa trên trình duyệt, trên trang web của tháng trước, hàng ngàn trang web khác cũng bắt đầu sử dụng dịch vụ như là một mô hình kiếm tiền thay thế cho quảng cáo biểu ngữ.

Tuy nhiên, các trang web sử dụng các dịch vụ khai thác mật mã như vậy có thể khai thác các bí mật của tôi miễn là bạn đang ở trên trang web của họ. Một khi bạn đóng cửa sổ trình duyệt, họ mất quyền truy cập vào bộ vi xử lý của bạn và tài nguyên liên quan, mà cuối cùng dừng khai thác.

Thật không may, đây không phải là trường hợp nữa.

Các nhà nghiên cứu bảo mật từ nhà cung cấp phần mềm chống malware Malwarebytes đã phát hiện ra rằng một số trang web đã phát hiện ra một thủ thuật thông minh để giữ cho phần mềm khai thác cryptocurrency của họ chạy ẩn sau khi bạn đã đóng cửa sổ trình duyệt vi phạm.

Kỹ thuật Trình duyệt này hoạt động như thế nào?

Theo một bài viết đăng trên blog của Malwarebytes, kỹ thuật mới này hoạt động bằng cách mở một cửa sổ trình duyệt pop-under ẩn bên dưới thanh tác vụ và ẩn sau đồng hồ trên máy tính Windows của Microsoft.

Từ đó, bạn có thể chạy mã crypto-mining, vô thời tạo ra mật mã cho người kiểm soát trang web trong khi ăn chu kỳ CPU và sức mạnh từ máy tính của bạn cho đến khi và trừ khi bạn nhận thấy cửa sổ và đóng nó.

Các nhà nghiên cứu nói kỹ thuật này khó xác định hơn và có thể bỏ qua hầu hết các thuốc chặn quảng cáo vì nó khéo léo che giấu nó như thế nào. Người khai thác mật mã chạy từ một công cụ khai thác mật mã do Máy chủ Web Amazon cung cấp.

Jérôme Segura, chuyên gia phân tích tình báo về phần mềm độc hại của Malwarebytes cho biết: "Loại pop-under này được thiết kế để bỏ qua adblockers và rất khó để xác định vì nó khéo léo che giấu nó ra sao. "Đóng trình duyệt bằng cách sử dụng" X "không còn đủ."

Để giữ cho chính nó không xác định, mã chạy trong trình duyệt ẩn luôn luôn quan tâm đến việc sử dụng CPU tối đa và duy trì ngưỡng ở mức trung bình.

Bạn cũng có thể xem ảnh GIF hoạt ảnh cho thấy cách thủ thuật thông minh này hoạt động.

Kỹ thuật này hoạt động trên phiên bản mới nhất của trình duyệt web Chrome của Google chạy trên các phiên bản mới nhất của Microsoft Windows 7 và Windows 10.

Làm thế nào để Chặn Khoáng vật ẩn Cryptocurrency ẩn

Nếu bạn nghi ngờ CPU máy tính của bạn đang chạy một chút khó khăn hơn bình thường, chỉ cần tìm kiếm bất kỳ cửa sổ trình duyệt trong thanh tác vụ. Nếu bạn tìm thấy bất kỳ biểu tượng trình duyệt nào ở đó, máy tính của bạn đang chạy trình khai thác mật mã. Bây giờ đơn giản, giết nó.

Nhiều người dùng kỹ thuật có thể chạy Trình quản lý Tác vụ trên máy tính của họ để đảm bảo không có quá trình trình duyệt đang chạy còn sót lại và chấm dứt chúng.

Vì các trình duyệt web hiện nay không chặn các thợ mỏ có mật mã bí mật cũng không phải là phần mềm chống vi rút tích hợp của Windows Defender, bạn có thể sử dụng các chương trình chống vi-rút tự động chặn các thợ mỏ cryptocurrency trên các trang web bạn truy cập.

Để thực hiện điều này, bạn có thể liên hệ với nhà cung cấp dịch vụ chống vi-rút để kiểm tra xem chúng có làm được không.

Ngoài ra, bạn có thể sử dụng tiện ích mở rộng trình duyệt web, chẳng hạn như Không có Tiền xu, tự động chặn các thợ mỏ bí mật trong trình duyệt cho bạn, và thường xuyên cập nhật bản thân bằng các tập lệnh khai thác mới xuất hiện.

Được tạo ra bởi nhà phát triển Rafael Keramidas, No Coin là một phần mở rộng nguồn mở ngăn chặn Coin Hive và các thợ mỏ khác có cùng độ tuổi và có sẵn cho Google Chrome , Mozilla Firefox và Opera .

Hiện Coin không hỗ trợ Microsoft Edge, Apple Safari và Internet Explorer. Vì vậy, những người sử dụng một trong những trình duyệt này có thể sử dụng chương trình chống malware để chặn các thợ mỏ có mật mã.