De parca site-urile populare care incearca sa strecoare scripturi pentru generarea de monede virtuale nu era indeajuns, acum vedem malware – care foloseste resursele PC-ului pentru a genera monede virtuale – cum se raspandeste rapid.
Potrivit unei stiri, unele site-uri web guvernamentale din Statele Unite si Marea Britanie au fost recent afectate cu programe malware care determinau browserele web sa genereze in secret moneda virtuala Monero.
Site-urile web guvernamentale au ramas infectate cu malware timp de cateva ore inainte ca acesta sa fie eliminat. Malware-ul pentru generarea de moneda virtuala s-a raspandit printr-o versiune compromisa a unui plugin web popular denumit Browsealoud.
Acesta citeste paginile web pentru persoanele nevazatoare si pentru cei cu deficiente de vedere. Acest plugin compromis a fost instalat pe mai mult de 4200 de site-uri web, inclusiv pe cele care apartin serviciilor de sanatate din Marea Britanie si pe cele ale sistemului judiciar al guvernului Statelor Unite.
Lista completa a site-urilor afectate este disponibila aici. Site-urile web guvernamentale au ramas online timp de cateva ore, acest malware generand in mod activ moneda virtuala Monero pentru oamenii din spatele acestui atac.
Avand in vedere amploarea acestei intruziuni, s-ar putea ca s-a adunat o suma de bani destul de mare in acest timp prin acele site-uri. Texthelp, compania britanica care a dezvoltat acest plugin, a confirmat ca a eliminat codul Browsealoud de pe internet pentru a investiga problema cu malware-ul.
Asta inseamna ca operatiunea de generare de moneda virtuala a fost oprita. Compania a reiterat, de asemenea, ca in acest episod nu au fost accesate sau pierdute date despre clienti prin acele site-uri cu malware-ul care genera moneda virtuala.
Avand in vedere ca malware-uri ca acesta devin din ce in ce mai populare, nu este de mirare ca browserele web au inceput sa implementeze blocatoare native de scripturi pentru generarea de monede virtuale pentru a se asigura ca utilizatorii nu ofera in mod accidental accesul la resursele PC-urilor lor catre cineva care doreste sa scoata niste bani de pe urma lor.