Gli annunci DoubleClick di Google utilizzati per distribuire malware per il mining Cripto

L'azienda di sicurezza TrendMicro ha dichiarato in un nuovo rapporto che i servizi pubblicitari DoubleClick di Google sono stati utilizzati per distribuire malware per il mining Criptovaluta a numerosi utenti in Europa e Asia.

Sul suo blog sulla sicurezza e l'intelligence, l'aziendadelineato come CoinHive, un programma JavaScript che funziona in background su un sito Web e utilizza la potenza di elaborazione di un computer per estrarre Monero , è stato distribuito da aggressori che si sono appropriati di DoubleClick di Google. In modo significativo, i miner come CoinHive operano senza il consenso o la conoscenza di un utente.

I servizi pubblicitari DoubleClick di Google sono utilizzati anche da YouTube, il servizio di condivisione video più popolare al mondo, e il miner ha avuto un impatto su un certo numero di utenti del sito,secondo ArsTechnica.

Secondo il rapporto di TrendMicro, nell'operazione era coinvolto anche un "web miner separato che si collega a un pool privato".

Secondo il rapporto, il "malvertisement" incorporava due diversi script di web miner oltre alla Pubblicità vera e propria.

Continuava:

"La pagina web interessata mostrerà la Pubblicità legittima mentre i due web miner svolgono segretamente il loro compito. Supponiamo che l'uso di queste pubblicità da parte degli aggressori su siti web legittimi sia uno stratagemma per colpire un numero maggiore di utenti, rispetto a quello dei soli dispositivi compromessi. Il traffico che coinvolge i suddetti miner Criptovaluta è diminuito dopo il 24 gennaio".

Secondo il rapporto, fino all'80% della potenza di elaborazione di un computer interessato può essere sottratta quando esposta, riducendo le prestazioni della macchina.

Il mining clandestino Criptovaluta è in aumento negli ultimi mesi, come precedentemente riportato. Aziende come il gigante degli oleodotti Transnefthanno visto i loro sistemi colpiti dal malware eun resoconto di novembre ha suggerito che CoinHive è diventato ONE dei malware più comuni in circolazione oggi.

Immagine del malwaretramite Shutterstock