Майнинг без майнеров: как хакеры добывают криптовалюту на вашем старом ноутбуке

Представьте: вы заходите на сайт, читаете статью или выбираете товар, а в это время ваш компьютер тайно майнит криптовалюту для злоумышленников. Это не сценарий фантастического фильма, а реальность — новая волна криптоджекинга атакует сайты без HTTPS, превращая устройства пользователей в инструмент для добычи Monero (XMR).

Как работает скрытый майнинг

В отличие от традиционных кибератак, которые выводят системы из строя, криптоджекинг действует незаметно. Заражённые сайты используют мощности процессоров посетителей, чтобы добывать Monero — одну из самых анонимных криптовалют.

"Эта схема позволяет оставаться в тени и добывать криптовалюту медленно, но массово", — объясняют эксперты Check Point.

Кто в зоне риска

Особую опасность представляют сайты без HTTPS — они легче взламываются и чаще становятся инструментом злоумышленников. По данным исследователей, под удар попали:

• Интернет-магазины с устаревшей защитой.
• Сайты на WordPress с необновлёнными плагинами.
• Ресурсы в Северной Америке, Азии и Европе.

Новые угрозы на чёрном рынке

На теневых форумах уже продаётся усовершенствованная версия майнер-программы HiddenMiner — её цена колеблется от $40 до $100. Вирус незаметно проникает в системы Windows и начинает добывать XMR, не оставляя явных следов.

"Хакерские группы, скорее всего, уже контролируют тысячи взломанных интернет-магазинов и сайтов на WordPress", — сообщает издание Decrypt.

Как защититься

Проверяйте сайты — адрес должен начинаться с HTTPS, а не HTTP.

Установите блокировщик скриптов (например, NoScript или uBlock Origin).

Следите за нагрузкой процессора — если браузер тормозит без причины, возможно, ваш компьютер майнит криптовалюту.