Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ott 31, 2017 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS 0
Era solo questione di tempo prima che il boom dei moduli CoinHive (il JavaSCript che sfrutta la potenza di calcolo dei dispositivi per generare la cripto-valuta Monero e di cui abbiamo parlato estesamente in questo articolo) varcasse i confini dei siti Web per sbarcare sulle applicazioni per dispositivi mobile.
Come segnala Trend Micro in un post sul suo blog ufficiale, il fenomeno è in espansione, sia attraverso la diffusione di app legittime “modificate”, sia attraverso la distribuzione di app create ad hoc.
La società di sicurezza ne ha individuate due addirittura disponibili su Google Play e che Google ha prontamente rimosso dopo la segnalazione. Una di queste, che rientra nella categoria delle “insospettabili”, è Recitiamo Santo Rosario Free, un’app pensata per “tenere compagnia” ai fedeli mentre recitano le preghiere giornaliere.
Non è proprio il tipo di app in cui potremmo pensare di trovare un modulo per il mining di cripto-valuta.
Il meccanismo è lo stesso utilizzato da alcuni furbastri su vari siti Internet: il JavaScript viene inserito senza alcun avviso per gli utenti e avvia la sua attività di mining sfruttando le risorse del dispositivo dell’ignaro utente.
Se nel caso dei JavaScript inseriti nei siti Internet il tutto si riduce a un “super-lavoro” della CPU e nel contestuale aumento della bolletta elettrica, nel caso dei dispositivi mobile l’impatto è ancora più fastidioso, visto che coinvolge la durata della batteria e il consumo di traffico.
Tanto più che molti utenti continuano a non utilizzare sui loro dispositivi alcun tipo di software antivirus, che rappresenta al momento lo strumento più efficace (anche su PC) per individuare e bloccare i moduli di mining basati su JavaScript.
Il contrasto all’uso “clandestino” di CoinHive e soci, però, non passa solo attraverso l’utilizzo di strumenti di controllo. Su Internet, per esempio, è comparso un sito (www.whorunscoinhive) che sta catalogando tutti i siti Internet che integrano moduli di mining e permette ai visitatori di eseguire ricerche per verificare quali siti adottano questa discutibile tecnica per finanziarsi all’insaputa dei visitatori.
Il sito whorunscoinhive, per il momento, ha individuato più di mille siti Internet che contengono il modulo per la generazione di cripto-valuta.
A complicare le cose c’è il fatto che non sempre la responsabilità è degli amministratori dei siti Internet. Come riporta WordFence, nelle ultime settimane i pirati informatici hanno cominciato a installare CoinHive su centinaia di siti WordPress compromessi.
Lug 25, 2024 0
Lug 22, 2024 0
Giu 25, 2024 0
Giu 05, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...