Скрытый майнер нашли на сайте в файле favicon.ico Статьи редакции

Судя по всему, скрытый майнинг становится настоящей проблемой в 2018 году. Файл favicon.ico это маленькая такая иконка в пару килобайт, которая показывается у вашей вкладки браузера когда вы открываете сайт (сейчас там логотип vc.ru)

Так вот, судя по скриншотам из этого твита, злоумышленники (не знаю, можно ли их так называть, но, наверное, можно — раз делают это без спроса) смогли успешно поместить туда код майнера для криптовалюты:

Код самого майнера
Нагрузка на CPU

На всякий случай порекомендую плагин для Chrome в стиле No Coin, который по идее поможет защитой от таких майнеров:

0
78 комментариев
Написать комментарий...
Андрей Филимонов

Периодически возникают новости о скрытом майнинге. У меня вот комп стал медленнее работать, антивирус касперский, как убедиться, что чист и спать спокойно?

Ответить
Развернуть ветку
Timofey Kravtcoff

для начала удалить касперский

Ответить
Развернуть ветку
Serge Arsentiev

Ну допустим, а что поставить?

Ответить
Развернуть ветку
Ilya Shubenok

Ничего. Научится пользоваться компом и интернетом.

Ответить
Развернуть ветку
Serge Arsentiev

Т.е. без антивируса пользоваться?

Ответить
Развернуть ветку
Ilya Shubenok

Ох ребят, хз, я никогда антивирь не юзаю, вот честно. Ловил вирусы последний раз, когда был школьником на диалапе.

Ответить
Развернуть ветку
Serge Arsentiev

Смелое утверждение :)
Ну, в октябре я боролся с сообщением о подгрузке потенциально опасного трафика на двух вполне легитимных сайтах - в формате "обнаружена попытка обращения к ... и предотвращена".
...
Фактически, оказалось что подгружал модуль динамической рекламы, который видимо немного взломали, а потом последствия взлома ликвидировали.

Ответить
Развернуть ветку
75 комментариев
Раскрывать всегда