Nowa fala zagrożeń na popularnych polskich stronach WWW

Okazuje się, że korzystanie z najbardziej popularnych polskich stron internetowych, również może nastręczyć niemałych problemów. Na wielu domenach, również tych polskich został ukryty skrypt, który może spowodować, że nasz komputer zacznie współpracować z cyberprzestępcami.

Wielu internatów nie ma podstawowej wiedzy na temat kryptowalut i nie korzystają z nich na co dzień. Nie oznacza to jednak, iż nie mogą oni zostać nieświadomie wykorzystywani w obrocie kryptowalutą. Wytwarzanie kryptowalut wymaga znacznej mocy obliczeniowej. Jest to niestety kosztowne, a to z tego powodu, iż zużywają się m.in. procesory oraz karty graficzne urządzeń. Już teraz z łatwością można zaobserwować wzrost cen tych akcesoriów. Zatem opłacalność tego procesu ma miejsce wtedy, gdy odbywa się albo na dużą skalę albo niestety z wykorzystaniem cudzego sprzętu. W drugim z wymienionych przypadków używane są tzw. botnety wydobywające kryptowaluty na przejętych komputerach lub urządzeniach. W ten sposób oszuści oszczędzają na nowych urządzeniach, częściach do nich, a także kosztach prądu i dostępu do sieci.

Użytkownicy odwiedzający popularne strony internetowe nawet nie wiedzą, że ich przeglądarka prawdopodobnie będzie domyślnie wczytywać i uruchamiać znajdujące się na tych stronach skrypty. Pobrane w ten sposób z serwera skrypty, wykonywane są na komputerach użytkowników. W konsekwencji jeśli użytkownik odwiedzi stronę, która chce „kopać” kryptowaluty, to jego komputer będzie zużywał większe ilości prądu oraz przegrzewał się. Dzieje się tak, ponieważ wykonuje pracę za kogoś. Dlatego komputery niektórych internautów nagle zaczynają działać z pełną mocą, grzejąc się z niewiadomych przyczyn. Oczywiście nie przypuszczamy, że usługodawcy popularnych i normalnie funkcjonujących stron celowo narażają użytkowników na ich wykorzystywanie. Skrypt może zostać umiejscowiony na witrynie przez podmioty trzecie w szczególności w wyniku ataku lub przez sieci reklamowe.

Wykaz polskich stron internetowych, w których wykryto działanie skryptu, można znaleźć w artykule zamieszczonym w serwisie Zaufana TrzeciaStrona.pl (link w źródle).

Źródło: ZaufanaTrzeciaStrona.pl