Тайный майнинг криптовалюты почти сошел на нет

Тайный майнинг криптовалюты, еще пару лет назад представлявшийся одной из главных киберугроз, практически перестал существовать. К такому выводу пришли исследователи Университета штата Цинциннати (США) и Университета Лейкхед (Канада). Их совместное исследование было представлено на международной конференции по информационным и компьютерным технологиям в Санта-Кларе и опубликовано на сайте ArXiv. Тайный майнинг обязан своим зарождением проекту Coinhive. При этом его создатели преследовали вполне благую цель: они стремились создать способ заработка в сети, не связанный с демонстрацией навязчивых рекламных баннеров. Они разработали JavaScript-код, который мог быть внедрен в код любого сайта. В результате, когда пользователи посещали этот сайт, вычислительные ресурсы их компьютеров использовались для генерирования криптовалюты Monero в пользу посещаемого ресурса.

Новинка вызвала всплеск интереса к Monero: до запуска Coinhive в сентябре 2017 года одна единица этой криптовалюты оценивалась примерно в 100 долларов, а в январе 2018 стоила уже почти 500. Но новшество быстро оценили и хакеры: они легко научились внедрять код Coinhive в сайты без ведома их владельцев и получать прибыль от ресурсов, к которым не имели никакого отношения. Страдали от этой ситуации прежде всего пользователи: майнинг криптовалюты вел к возрастанию нагрузки на вычислительные мощности их устройств более чем в полтора раза и повышению их температуры в среднем на 52,8%. Все это самым непосредственным образом отражалось на счетах за электроэнергию.

Создатели Coinhive резко выступали против такого использования своего кода, но воспрепятствовать его незаконному распространению никак не могли. Однако в марте прошлого года они объявили о закрытии проекта. Причина такого шага не имела отношения к борьбе с киберпреступностью, проект просто утратил экономическую эффективность. Стоимость Monero упала до 50 долларов за единицу (сейчас она и вовсе составляет около 35 долларов). И чтобы майнинг оказывался прибыльнее рекламы, в такой ситуации требовалось, чтобы пользователь оставался на странице с внедренным Coinhive-кодом более пяти с половиной минут. Понятно, что для великого множества сайтов это недостижимый показатель.

В результате на сегодняшний день авторы исследования смогли обнаружить в сети лишь 632 сайта, использующих коды для майнинга, тогда как в конце 2017 года их число превышало 30 тысяч. На момент закрытия проекта Coinhive его код использовали 2770 сайтов, таким образом, падение к настоящему моменту составило 99%. Сайты, на которых все еще используются коды для майнинга, в подавляющем большинстве являются игровыми ресурсами и площадками для просмотра фильмов. Это вполне логично, поскольку именно на таких сайтах пользователи проводят длительное время, достаточное для майнинга сколько-нибудь значимых объемов криптовалюты.


Источник:  The Register

Возврат к списку