Aggiornamenti recenti Novembre 5th, 2024 9:28 AM
Gen 29, 2018 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 1
Colpo grosso dei crypto-jacker: questa volta il JavaScript per la generazione di cripto-valuta è finito addirittura nelle pubblicità inserite all’interno di YouTube.
L’attacco è stato individuato da Trend Micro, che in un report pubblicato su Internet spiega come ha funzionato l’attacco, avviato il 23 gennaio scorso.
È in quella data, infatti, che gli analisti della società di sicurezza hanno rilevato un aumento del 285% degli script collegati a CoinHive, lo strumento di generazione di cripto-valuta (Monero) che sta facendo perdere il sonno agli esperti di sicurezza.
Secondo quanto ricostruito dai ricercatori, i cyber-criminali sono riusciti a inserire il JavaScript all’interno delle pubblicità visualizzate all’interno di YouTube, utilizzando un sistema che avviava casualmente uno dei due miner implementati dai pirati.
Entrambi, in ogni caso, utilizzavano l’80% della potenza di calcolo del processore di chi visitava la pagina per generare cripto-valuta. Secondo i ricercatori, le pubblicità sono finite su YouTube in diversi paesi, tra cui Italia, Spagna, Francia, Giappone e Taiwan.
L’utilizzo di CoinHive su siti dedicati allo streaming video non è una novità e ha una sua logica: visto che la riproduzione di video impegna in maniera piuttosto elevata le risorse di sistema, è infatti più facile che lo script passi inosservato.
Set 11, 2024 0
Set 04, 2024 0
Lug 29, 2024 0
Lug 22, 2024 0
Nov 05, 2024 0
Nov 04, 2024 0
Nov 04, 2024 0
Ott 31, 2024 0
Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Nov 04, 2024 0
Era già successo durante le ultime elezioni e sta...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo giorno di...Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Nov 04, 2024 0
Era già successo durante le ultime elezioni e sta...Nov 04, 2024 0
Questa settimana, il CERT-AGID ha analizzato 59 campagne...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 30, 2024 0
Una nuova versione di Qilin attacca mietendo vittime grazie...
One thought on “Crypto-jacking: hacker infilano il JavaScript nelle pubblicità di YouTube”