Aggiornamenti recenti Maggio 2nd, 2024 2:55 PM
Gen 29, 2018 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 1
Colpo grosso dei crypto-jacker: questa volta il JavaScript per la generazione di cripto-valuta è finito addirittura nelle pubblicità inserite all’interno di YouTube.
L’attacco è stato individuato da Trend Micro, che in un report pubblicato su Internet spiega come ha funzionato l’attacco, avviato il 23 gennaio scorso.
È in quella data, infatti, che gli analisti della società di sicurezza hanno rilevato un aumento del 285% degli script collegati a CoinHive, lo strumento di generazione di cripto-valuta (Monero) che sta facendo perdere il sonno agli esperti di sicurezza.
Secondo quanto ricostruito dai ricercatori, i cyber-criminali sono riusciti a inserire il JavaScript all’interno delle pubblicità visualizzate all’interno di YouTube, utilizzando un sistema che avviava casualmente uno dei due miner implementati dai pirati.
Entrambi, in ogni caso, utilizzavano l’80% della potenza di calcolo del processore di chi visitava la pagina per generare cripto-valuta. Secondo i ricercatori, le pubblicità sono finite su YouTube in diversi paesi, tra cui Italia, Spagna, Francia, Giappone e Taiwan.
L’utilizzo di CoinHive su siti dedicati allo streaming video non è una novità e ha una sua logica: visto che la riproduzione di video impegna in maniera piuttosto elevata le risorse di sistema, è infatti più facile che lo script passi inosservato.
Apr 09, 2024 0
Feb 22, 2024 0
Feb 02, 2024 0
Gen 10, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...
One thought on “Crypto-jacking: hacker infilano il JavaScript nelle pubblicità di YouTube”