По словам независимого эксперта по кибербезопасности Троя Марша, в последнее время майнеры начали активно встраивать код в рекламные объявления на YouTube через платформу DoubleClick от Google. Об этом сообщает Ars Technica.
Now even YouTube serves ads with CPU-draining cryptocurrency miners https://t.co/ieLdO5wwXC by @dangoodin001
— Ars Technica (@arstechnica) 26 січня 2018 р.
Как отмечает эксперт, рекламные объявления от платформы DoubleClick содержат код, написанный на JavaScript, который позволяет создателям объявлений майнить криптовалюту Monero посредством сервиса Coinhive.
“Очевидно, что целью стал видеохостинг YouTube, поскольку пользователи, как правило, проводят на нем большое количество времени, — отмечает Марш. — Это основная цель для вредоносного майнингового ПО и чем дольше пользователи майнят криптовалюту, тем больше зарабатывается денег”.
Как сообщает Gizmodo, многие пользователи в последнее время стали замечать загрузку процессора до 80% и более при просмотре видео на сервисе YouTube. Чаще всего такие рекламные объявления транслируются жителям Японии, Франции Тайваня, Италии и Испании.
Вскоре после распространения в соцсетях сообщений о вредоносном ПО в коде рекламных объявлений на YouTube, представители Google заявили, что проблема была решена в течение двух часов. Однако, специалисты TrendMicro отмечают, что проблема по-прежнему актуальна.
.@Google said the YouTube ads containing #cryptojacking malware, #Coinhive, were removed within two hours. However, @TrendMicro‘s analysis shows they were present for at least a week.
Luckily @Gizmodo has a secret Google insider who shared the details on this discrepancy. pic.twitter.com/OEi8ldvrw3
— Bad Packets Report (@bad_packets) 27 січня 2018 р.
Напомним, ранее ForkLog сообщал, что в новую версии браузера Opera добавлен блокировщик скрытых майнеров NoCoin.
