Игровая компания заплатит 1 миллион долларов за тайное использование компьютеров клиентов для майнинга Bitcoin

Во вторник (19 ноября) Генеральная прокуратура Нью-Джерси заявила, что достигла соглашения на сумму 1 млн долларов с нью-йоркской игровой компанией E-Sports Entertainment, которая в апреле этого года признала, что экспериментировала с внедрением кода для майнинга Bitcoin в компьютеры своих пользователей.

В постановлении об урегулировании в качестве ответственных за вредоносный код указаны соучредитель E-Sports Эрик Тунберг и инженер-программист Шон Ханчак, чьи программные разработки, как сообщается, позволили сотрудникам E-Sports получить «полный административный доступ к компьютерам пользователей», а также доступ к файлам, снимкам экрана, движениям мыши и активности монитора.

Программное обеспечение, использование которого обходилось пользователям в 6,95 долларов в месяц, отслеживало их активность, чтобы определить, когда они были активны и какое программное обеспечение они использовали, чтобы воспользоваться перерывами в использовании графического процессора и добывать биткоины.

Сообщается, что в течение двух недель в апреле компания добыла в общей сложности 29 биткоинов (текущая стоимость которых составляет около 15 000 долларов США), которые они впоследствии пожертвовали Американской благотворительной организации по борьбе с раком; на тот момент эта сумма составляла порядка 4 000 долларов США.

Кроме того, в постановлении об урегулировании утверждается, что, по крайней мере, в некоторых случаях «работодатели ESEA использовали программное обеспечение для копирования файлов с компьютеров конечных пользователей ESEA», а Генеральный прокурор добавляет:

«Компания нарушила государственные законы о защите прав потребителей и злоупотреблениях в сфере компьютерной безопасности, размещая вредоносное ПО на компьютерах пользователей, шпионя за ними и получая доступ к их компьютерам без их ведома с помощью кода для майнинга».

Впервые проблема была обнаружена ScRaPPyCoCo нанить на сайте E-Sports, где их первый ответ на спор появился 1 мая, гласит:

«С учетом всей этой шумихи вокруг Bitcoin мы провели несколько внутренних тестов с клиентом только на двух наших собственных учетных записях администраторов, чтобы посмотреть, как работает процесс майнинга, и определить, стоит ли добавлять эту функцию в будущем. Мы подумали, что это может быть захватывающим новым инструментом, который мы могли бы предоставить нашему сообществу. В конечном итоге мы решили, что это не так».

Они продолжали утверждать, что закрыли проект, но обнаружили, что «сотрудник, участвовавший в тестировании», использовал тестовый код в личных целях с 13 апреля.

Компания E-Sports обязана выплатить штату Нью-Джерси 325 000 долларов из своего обязательства по урегулированию в размере 1 миллиона долларов, в то время как оставшаяся сумма отсрочена на 10 лет и будет аннулирована в случае, если компания полностью выполнит условия урегулирования и избежит любых будущих нарушений закона.