Вредоносные Криптo теперь нацелены на рекламные сети

По данным израильской рекламной компании Spotad, веб-сайтам и издателям следует быть готовыми к тому, что майнеры Криптовалюта начнут размещать рекламу на их сайтах.

Компания, управляющая рекламной платформой на базе искусственного интеллекта для покупки медиапространства, недавно обнаружила в своей сети деятельность по майнингу Криптовалюта . По словам компании, эта тенденция становится частью более широкой тенденции.

Система искусственного интеллекта Spotad под названием «Сара» недавно обнаружила аномалии в коде, казалось бы, легитимной рекламы для настольных компьютеров и мобильных устройств, которая оказалась майнером Криптовалюта. Monero. Реклама с поддержкой JavaScript была разработана для того, чтобы обманом заставить пользователей нажать на всплывающее окно, которое инициировало бы процесс майнинга.

По словам соучредителя Йоава Оза, агентство, ответственное за рекламу, не знало о коде, который был встроен в нее. Название агентства или тема рекламы не разглашаются.

«Посмотрите, что происходит сегодня в мире Криптовалюта , вы видите, сколько денег в нее вовлечено, вы видите, как объем растет с каждой неделей», — добавил Томер Хорев, директор по стратегии, возглавлявший команду, которая обнаружила код.

Он сказал CoinDesk:

«Я думаю, люди воспринимают это как очередную золотую лихорадку и попытаются сделать все возможное, чтобы заработать такие деньги».

Оз и Хорев объяснили, что система искусственного интеллекта Spotad регулярно отслеживает нарушения в рекламе и в настоящее время обучается выявлять скрипты для майнинга Криптовалюта .

Некоторые из ключевых сигналов включают отсутствие кликов или моделей поведения, которые обычно наблюдаются в законной рекламе. «Это демонстрировало другой тип поведения, когда пользователи не кликали много, не было никакого взаимодействия с рекламой. Вот где мы получили сигналы из нашей системы», — сказал Хорев.

Monero монеро

Но почему именно Monero ? Криптовалюта сейчас торгуется на отметке около $440, а Bitcoin переживает свой рекордный год, превысив $18 000. По словам Оза и Хорева, его просто легче майнить тайно.

Хорев объяснил:

«Протокол майнинга для крупных [криптовалют], таких как Bitcoin и Bitcoin Cash… для майнинга такого рода Криптo требуются высокопроизводительные серверы и даже обработка на базе графических процессоров. У Monero есть скрипт, который может хорошо работать на процессорах, которые фактически находятся на любом настольном компьютере, ноутбуке и мобильном устройстве».

«Этот тип Криптовалюта позволяет извлекать прибыль с помощью недорогих устройств», — продолжил он.

На этой неделе российская компания по кибербезопасности опубликовала информацию о вредоносном ПО для Android под названием Loapi, которое распространяется через рекламные кампании и магазины приложений и позволяет добывать Monero даже на маломощных процессорах.

Майнеры Криптовалюта стали спорной темой после того, как торрент-сайт The Pirate Bay протестировал код майнинга Monero , который, по его словам, тестировался в качестве альтернативы рекламе. Даже сайты телевизионной сети Showtime и организации смешанных боевых искусств UFC запускали код из CoinHive, что делает этот тип скрипта для майнинга Monero. В этих случаях пользователи не сразу осознавали, что их процессоры были задействованы для майнинга Криптовалюта.

На этой неделе компания Symantec опубликовала отчет, в котором говорится, что в настоящее время идет «гонка вооружений» среди майнеров Криптовалюта, поскольку все больше киберпреступников ищут способы нажиться на ажиотаже вокруг Криптовалюта , будь то Monero или другие монеты, такие как Zcash или Ethereum.

Время действовать

Согласно отчету Symantec, издатели и владельцы веб-сайтов должны быть бдительны в отношении целостности исходного кода своих веб-сайтов и опасаться любых инъекций, которые могут быть скриптами-майнерами. Онлайн-издания обычно используют инструменты для обнаружения мошеннической деятельности или ненадлежащего трафика на своих сайтах.

Хорев добавил, что эти инструменты необходимо будет усовершенствовать, чтобы учитывать интересы майнеров.

«Я думаю, здесь требуется другой тип обнаружения мошенничества, нежели когда что-то происходит на самом устройстве, а не на веб-сайте издателя. Я не уверен, что этот тип Технологии уже внедрен в инструменты обнаружения мошенничества, но я считаю, что это всего лишь вопрос времени», — сказал он.

Для обычных пользователей явные признаки заметить немного легче, поскольку процессор будет работать на 100%, а скорость отклика сайта и даже всего устройства замедлится. Некоторые поставщики антивирусного и защитного программного обеспечения перешли к блокировке скриптов, подозреваемых в майнинге.

«Мотивация [добывать] есть», — сказал Хорев. «Пришло время предпринять больше действий и ввести в игру инструменты обнаружения и выявления мошенничества».

Криптo вредоносное ПОчерез Shutterstock