Anúncios DoubleClick do Google são usados ​​para distribuir malware de mineração de Cripto

A empresa de segurança TrendMicro declarou em um novo relatório que os serviços de anúncios DoubleClick do Google foram usados ​​para distribuir malware de mineração de Criptomoeda para vários usuários na Europa e na Ásia.

Em seu Blog de Segurança e Inteligência, a empresadelineado como CoinHive – um programa JavaScript que funciona em segundo plano em um site e usa o poder de processamento de um computador para minerar Monero – foi distribuído por invasores que se apropriaram do DoubleClick do Google. Significativamente, mineradores como CoinHive operam sem o consentimento ou conhecimento do usuário.

Os serviços de anúncios DoubleClick do Google também são usados pelo YouTube, o serviço de compartilhamento de vídeos mais popular do mundo, e o minerador impactou vários usuários do site,de acordo com ArsTechnica.

Um "minerador web separado que se conecta a um pool privado" também estava envolvido no esquema, de acordo com o relatório da TrendMicro.

O "malvertisement" incorporou dois scripts diferentes de mineração da web, além do Publicidade real, de acordo com o relatório.

E continuou:

"A página afetada mostrará o Publicidade legítimo enquanto os dois mineradores da web secretamente realizam sua tarefa. Especulamos que o uso desses anúncios pelos invasores em sites legítimos seja uma manobra para atingir um número maior de usuários, em comparação com apenas os dispositivos comprometidos. O tráfego envolvendo os mineradores de Criptomoeda mencionados acima diminuiu desde 24 de janeiro".

De acordo com o relatório, até 80% do poder de processamento de um computador afetado pode ser assumido quando exposto, reduzindo o desempenho da máquina.

A mineração clandestina de Criptomoeda tem aumentado nos últimos meses, conforme relatado anteriormente. Empresas como a gigante do oleoduto Transneftviram seus sistemas afetados pelo malware eum relatório de novembro sugeriu que o CoinHive se tornou um dos malwares mais comuns em circulação atualmente.

Imagem de malwarevia Shutterstock