Avast blokkeert 34 miljoen cryptomining-aanvallen in één dag
De beveiligingssoftware van Avast heeft afgelopen zondag 3 december meer dan 34 miljoen cryptomining-aanvallen geblokkeerd, zo laat het anti-virusbedrijf weten. Niet eerder blokkeerde de virusbestrijder zoveel pogingen in één dag om browsers naar de cryptocurrency monero te laten minen.
Wat opviel aan de detecties van afgelopen zondag was dat die alleen binnen Google Chrome plaatsvonden, zegt onderzoeker Denis Konopisky. Avast vermoedt dat de JavaScript-code van de cryptominer in een Google Chrome-extensie is geïnjecteerd, maar de virusbestrijder kan dit niet met zekerheid zeggen. "Of dit was een kwaadaardige campagne die effectief werd verspreid, of een populaire extensie was aangepast om de miner te bevatten", stelt Konopisky.
Cryptominers bestaan uit een stukje JavaScript-code dat in de browser draait en de rekenkracht van de computer gebruikt om de cryptocurrency Monero te minen. Hiervoor voert de computer een cryptografische berekening uit. In de meeste gevallen gebeurt dit zonder dat gebruikers hier weet van hebben. Wel kan het cryptominen opvallen, aangezien de computer zwaar kan worden belast. In dit geval maakte de cryptominer gebruik van het cryptonight-algoritme om Monero te minen.
Veel mensen die avast gebruiken zullen dit niet direct doen omdat ze de beste virus scanner willen gebruiken.
en spekt ook nog de zakken van anderen (de miners). Geen win-win situatie dus.
Van advertenties wordt je meestal ook niets wijzer, dit spekt ook de zakken van derden, en kan ook in geval van kwaadaardige advertenties je ook nog eens aardig opbreken.
Zinvol dus om beide zaken van je apparaten te weren door middel van blokkeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
