Besmette advertenties laten browser cryptocurrencies minen
Onderzoekers hebben besmette advertenties ontdekt die de browser van gebruikers naar verschillende cryptocurrencies laat minen. De besmette advertenties laden JavaScript-code die de rekenkracht van de computer gebruikt om de cryptocurrencies Feathercoin en Monero te minen.
Het voordeel van deze cryptocurrencies, ten opzichte van bijvoorbeeld bitcoin, is dat er geen speciale hardware voor het minen is vereist. Naast advertenties maken de criminelen achter de JavaScript-code ook gebruik van websites om de browser van bezoekers voor hun doeleinden in te zetten. Het gaat dan om streamingwebsites en in-browser gamingsites. Advertenties zijn echter de voornaamste verspreidingsmethode.
Het voordeel van deze aanpak is dat de aanvallers geen malware op de computer van internetgebruikers hoeven te installeren of bijvoorbeeld van exploits gebruik moeten maken. Ook is het eenvoudiger om een groot aantal machines te bereiken door websites te "infecteren" dan door de computers van gebruikers met malware te besmetten, aldus onderzoekers van anti-virusbedrijf ESET. De campagne is voornamelijk gericht op Rusland en Oekraïne.
"Ondanks de prestatienadelen van het gebruik van een JavaScript-miner in plaats van een apart programma, zorgt het aantal bezoekers dat de miner ontvangt er waarschijnlijk voor dat ze er winst mee maken", zegt onderzoeker Matthieu Faou. Volgens de onderzoeker kunnen gebruikers zich tegen dit soort dreigingen beschermen door een goed geconfigureerde adblocker of scriptblocker binnen de browser te gebruiken.
ja stroomkosten en ja bitcoin=duivel, maar tot nu toe is het lastig om een bitcoin miner op te zetten.
Daarnaast, goed idee dit vanwege dat een website me zou kunenn laten kiezen tussen gratis dienstverlening met reclame, of met mining. wel zo aardig om dan niet heel mijn processor te pakken.
Als ze het doen, doen ze het waarschijnlijk zoals ik het zou doen:
Niet meteen alle gebruikers met safari browsers frustreren, maar gewoon continu 5% van die gebruikers groep. Als iemand dan gaat klagen, wordt die stem toch nooit gehoord. Is immers maar een enkeling. Maar over een periode van 5 - 10 jaar zet zo een beleid natuurlijk wel zoden aan de dijk.
De vraag die je je altijd kunt stellen is. Heeft google zulke domme engineers dat ze links en rechts fouten maken, of is het opzettelijk. Gezien de budgetten die daar rondgaan, moet je met kansberekening denk ik voor het laatste kiezen.
Het is bijna net als html in email.
Het zou verboden moeten worden..
maar, leer omgaan met uMatrix naast uBlock Origin en uBlock Origin Extra of gebruik NoScript naast Request Policy...maar ja de massa krijg je daar niet rijp voor....hou in ieder geval derde partij code in toom of geblokkeerd...
Het zou verboden moeten worden..
maar, leer omgaan met uMatrix naast uBlock Origin en uBlock Origin Extra of gebruik NoScript naast Request Policy...maar ja de massa krijg je daar niet rijp voor....hou in ieder geval derde partij code in toom of geblokkeerd...
Oh mam, je moet uMatrix, uBlock en uBlock Origin Extra installeren en eventueel ook nog NoScript naast Request Policy. Daarna kan je je browser weer veilig gebruiken.
ZUCHT!
Het zou g.v.d. niet nodig moeten zijn om al dit soort fratsen uit te halen op iedere computer om jezelf te beschermen tegen al die hufters. Grote websites moeten gewoon van die meuk af, beperkte reclamevrije content aanbieden en wil je mee sluit je een abo af.
Ik begrijp niet dat iedereen altijd vraagt of er wel een wetje voor is. Vergelijk het gewoon met een werkelijke (niet internet) situatie. In IJsland zijn bankiers ook veroordeeld tot gevangenis straffen, omdat ze opzettelijk een situatie veroorzaakten waarbij ze willens en wetens grote schade toebrachten. Als er een kind door rood loopt, ga je het toch ook niet plat rijden omdat jij in je gelijk staat?
Je huurt bijvoorbeeld een auto. De verhuurder legt dan een paar honderd kg in de kofferbak, zodat je meer brandstof verbruikt dan gebruikelijk. Als je de auto afleverd wordt de brandstof verrekend.
Denk je nu echt dat er geen rechter is die dit ziet als een vorm van oplichting?
Dus dat wordt dan 1 week zitten. Waren het 100.000 unieke bezoekers, is het dus 100.000 x 1 week zitten.
Ik begrijp niet dat iedereen altijd vraagt of er wel een wetje voor is. Vergelijk het gewoon met een werkelijke (niet internet) situatie. In IJsland zijn bankiers ook veroordeeld tot gevangenis straffen, omdat ze opzettelijk een situatie veroorzaakten waarbij ze willens en wetens grote schade toebrachten. Als er een kind door rood loopt, ga je het toch ook niet plat rijden omdat jij in je gelijk staat?
Je huurt bijvoorbeeld een auto. De verhuurder legt dan een paar honderd kg in de kofferbak, zodat je meer brandstof verbruikt dan gebruikelijk. Als je de auto afleverd wordt de brandstof verrekend.
Denk je nu echt dat er geen rechter is die dit ziet als een vorm van oplichting?
Dus dat wordt dan 1 week zitten. Waren het 100.000 unieke bezoekers, is het dus 100.000 x 1 week zitten.
Ja maar er moet wel een wet zijn die dit beschrijft. Is het ook een misdaad als je stiekem achter op een aanhanger gaat
zitten van Amsterdam naar Eindhoven?
Het lijkt me sterk dat je daarvoor een agent kunt bellen. Heeft dat te maken met beschikkingsrecht over goederen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
