Cryptocurrency script μόλυνε για 3 ημέρες 500 γνωστά sites μέσω διαφημιστικής πλατφόρμας

[nnn]

Για 3 ημέρες -25 ως 27 Μαρτίου- πάνω από 500 γνωστά websites, μεταξύ των οποίων τα MSN, YouTube, Starbucks, Showtime, LA Times, σέρβιραν μολυσμένες με cryptojacking software, διαφημίσεις στους επισκέπτες τους, κάνοντας χρήση της επεξεργαστικής ισχύς τους, για εξόρυξη του Monero cryptocurrency. Το κακόβουλο script ήταν παραλαγή του Coinhive in browser miner και "πέρασε" μέσω της διαφημιστικής πλατφόρμας της AOL -aolp.jp.

"The malicious script was injected on advertising.aolp.jp, the AOL advertising platform," said Trend Micro.

Crooks leveraged the platform to deliver malicious code inside ad slots that caused users' browsers to load another JavaScript file from the attacker's domain.

This domain contained an in-browser cryptocurrency miner that utilized users' CPU resources to mine the Monero cryptocurrency. Users affected by the incident saw sudden spikes in CPU usage and their PC slowing down while visiting affected sites.

Στην περίπτωση του portal της Microsoft, επηρεάστηκε μόνο το MSN Japan και όχι τα υπόλοιπα MSN domains.

Πηγή : Bleeping Computer

[tsigarid]

Πάλι καλά που απλά έκανε mining, αντί να σερβίρει ιούς και συναφή.

[eyw]

Δεν το περίμενα από youtube.
Πάλι καλά που υπάρχουν και τα adblock και NoScript κλπ.
Το ιντερνετ όσο πάει γίνεται ολο και πιο δύσχρηστο, κάτι πρέπει να γίνει.

Βρήκαν ποιός μόλυνε?

[Zus]

Θα ανεβαίνει λίγο το cpu usage και θα τρελαινόμαστε. Μας χρησιμοποιούν ή είναι τυχαίο?

[Φιλόσοφος_Στ@ρχίδας]

Πάλι καλά που απλά έκανε mining, αντί να σερβίρει ιούς και συναφή.

Ε μην ορκίζεσαι, αν μπορεί να κάνει mine μάλλον θα μπορεί να κάνει και άλλα

- - - Updated - - -

Δεν το περίμενα από youtube.

Από ότι κατάλαβα δεν έγινε με υπαιτιότητα του Youtube αλλά της AOL.

[globalnoise]

Από ότι κατάλαβα δεν έγινε με υπαιτιότητα του Youtube αλλά της AOL.

Από που και ως που διαφήμηση σερβιρισμένη από την πλατφόρμα της AOL εμφανίστηκε στο YouTube; Έχω χάσει επεισόδια;

EDIT: Όχι δεν έχω χάσει, είναι λάθος η ελληνική μετάφραση. Μόνο το MSN Japan επηρεάστηκε από αυτό

[turboirc]

Πάλι καλά που απλά έκανε mining, αντί να σερβίρει ιούς και συναφή.

Δε θα μπορουσε να τα κανει αυτα anyway.

[aiolos.01]

Και μετά σου λένε τα site να μην χρησιμοποιείς ad blocker.

Δε θα μπορουσε να τα κανει αυτα anyway.

Συνεχώς γίνεται αυτό. Σε κάποιος που δεν έχουν κάνει update, δεν έχουν antivirus κλπ περνάει. Σε άλλους όχι.

[mach]

Αν έκανε mining σε μερικά εκατομμύρια CPUs για monero, για 2-3 μέρες, άντε να έβγαλε καμιά 50 cents ο "εφευρέτης". Καλοφάγωτα.

[tsigarid]

Ε μην ορκίζεσαι, αν μπορεί να κάνει mine μάλλον θα μπορεί να κάνει και άλλα

Με απειροελάχιστες εξαιρέσεις, για να κάνει άλλα χρειάζεται ο χρήστης να κάνει μ@λ@κί@ (πχ να κατεβάσει κάτι και να το τρέξει), για mining απλά javascript χρησιμοποιούν αν δεν κάνω λάθος.

[keysmith]

Υπάρχουν και ελληνικά site που συνδέεσαι να δεις μια είδηση και το cpu κολλάει στο 60%..
Πχ εδώ nooz.gr.. Ναι το γνωστό.. Try it και δείτε task manager. Δεν λέω ότι γίνεται mining λέω ότι έπαψα να το επισκέπτομαι χωρίς noscript..

[globalnoise]

Υπάρχουν και ελληνικά site που συνδέεσαι να δεις μια είδηση και το cpu κολλάει στο 60%..
Πχ εδώ nooz.gr.. Ναι το γνωστό.. Try it και δείτε task manager. Δεν λέω ότι γίνεται mining λέω ότι έπαψα να το επισκέπτομαι χωρίς noscript..

Χμμμμ

EDIT: Got into it, οι τύποι είναι ηλίθιοι. Με block σε onesignal.com και *onejs* εξαφανίζεται το CPU utilization

[eyw]

... .. Ναι το γνωστό.. ...

κοντά στο 60% είναι στον task manager του chrome, στα windows περίπου 28%, πάντως όταν κάνουμε allow το nooz τότε σφυράει το ανεμιστηράκι στο λάπτοπ.
Ευτυχώς που το sandboxie και NoScript και ScriptSafe δουλεύουν ακόμα και είναι νόμιμα (ακόμα).
Και σε άλλα ελληνικά σάϊτ συμβαίνει αυτό πάντως.

[tiatrou]

Υπάρχουν και ελληνικά site που συνδέεσαι να δεις μια είδηση και το cpu κολλάει στο 60%..
Πχ εδώ nooz.gr.. Ναι το γνωστό.. Try it και δείτε task manager. Δεν λέω ότι γίνεται mining λέω ότι έπαψα να το επισκέπτομαι χωρίς noscript..

Εμένα η χρήση cpu δείχνει 13 με 14%, από 4% που είναι σε άλλα site και μόνο όταν έχω ενεργή την καρτέλα αυτή.

[keysmith]

Εμένα η χρήση cpu δείχνει 13 με 14%, από 4% που είναι σε άλλα site και μόνο όταν έχω ενεργή την καρτέλα αυτή.

Μάλλον έχεις πολύ γρήγορο cpu ή τρέχεις κάποιο Plugin που κόβει κάτι σε scripting. Ο δικός μου με σκορ cpubenchmark 1600 βαράει 60%-70%+ ανάλογα τον browser (σε edge παραπάνω) ενώ στην εργασία μου σε i3 desktop cpu παλαιάς γενιάς 50%+.. Το ίδιο συμβαίνει και σε Linux mint που επίσης χρησιμοποιώ (να μην θεωρηθεί πρόβλημα στα windows μου). Προφανώς έχει να κάνει με πόσο ζορίζεται το cpu αλλά δεν έχει σχέση με οτιδήποτε άλλο φορτώνω. Μπορείς να το τεστάρεις σε κάποιον άλλο H/y αν θέλεις να το δεις.
Εννοείται όποτε ξεχαστώ και το φορτώσω χωρίς noscript τα ανεμιστηράκια του laptop μου πάνε σαν τρελλά.