Criptominarea se va opri pe Chrome – rău intenționat sau nu
Pe 2 aprilie, Google a anunțat[1] că interzice toate extensiile de minerit de criptomonede din magazinul web Google, inclusiv pe cele care sunt special concepute pentru a face acest lucru. În plus, Google a promis că va elimina toate extensiile existente până la sfârșitul lunii iunie.
Google a permis minerilor de monedă digitală atâta timp cât unicul lor scop era dedicat minării criptomonedei și fiecare utilizator afectat de aceasta ar fi informat corespunzător. În timp ce mulți utilizatori sunt de acord să ofere o parte din puterea procesorului lor pentru a naviga pe site-uri web fără reclame, infractorii cibernetici au reușit să abuzeze de această funcție și să ascundă cripto-minerii în interiorul extensiilor „utile”.
Un astfel de exemplu de criptojacking este Archive Poster,[2] o extensie populară Google Chrome folosită de milioane de utilizatori. Se presupune că scopul său a fost să gestioneze postările Tumblr. Cu toate acestea, aplicația rău intenționată a fost descoperită pentru a extrage în secret moneda digitală Monero de la toate victimele sale.
Cunoscutul site de torrent The Pirate Bay[3] a fost acuzat că a popularizat extensiile de cripto mining anul trecut pentru a putea monetiza pe utilizatorii nebănuiți. De când abuzul a atins apogeul, când escrocii au încercat să-și mărească profiturile în timp ce exploatează puterea procesorului victimelor.
Google a făcut un pas mai departe
Google Chrome a fost cel mai de succes browser din istoria recentă[4], deoarece a atins vârful în popularitate la peste 60% din preferințele utilizatorilor. Pe măsură ce trecem în 2018, nu pare că Chrome renunță. Astfel, nu este surprinzător faptul că Google ia măsuri pentru a proteja milioane de utilizatori ale căror resurse CPU sunt epuizate ilegal de escroci.
Google a interzis în trecut extensiile de criptojacking rău intenționate. Cu toate acestea, odată cu noua politică în vigoare de luni, niciunul dintre criptominerii nu va fi permis să intre în magazinul Google Chrome, inclusiv cei autorizați anterior. Pentru a justifica interdicția, James Wagner, Extensions Platform Product Manager, a declarat:
Din păcate, aproximativ 90% din toate extensiile cu scripturi de mining pe care dezvoltatorii au încercat să le încarce la Magazinul web Chrome nu au respectat aceste politici și au fost fie respinse, fie eliminate din magazin.
Google a remarcat că extensiile sunt un instrument puternic care permite utilizatorilor să profite la maximum de browserul lor. Cu toate acestea, compania consideră inacceptabil ca dezvoltatorii de software rău intenționat să abuzeze de sistem și să expună utilizatorii la riscuri ascunse.
Cryptojacking ar putea să nu fie încă prevenit complet
Cryptojacking afectează nu numai utilizatorii obișnuiți, ci și organizațiile de profil înalt. S-a raportat că o instalație nucleară rusă a fost afectată de extinderea criptojacking-ului care a compromis mai multe supercomputere de pe centrală. În plus, Tesla, serviciul Google DoubleClick Ad și diverse site-uri web guvernamentale au fost afectate de aceeași problemă.
Interdicția minării criptografice a venit la scurt timp după ce Google a anunțat pentru prima dată eliminarea tuturor reclamelor legate de criptomoneda. Mai mult, gigantul internetului nu a fost primul care a făcut acest lucru: platformele de social media precum Twitter și Facebook au făcut acest anunț în prealabil.
Deși încercarea de a elimina toți criptominerii din Chrome este demnă de laudă, s-ar putea să nu fie suficientă pentru a elimina complet amenințarea. Se știe că dezvoltatorii de programe malware își dezvoltă scriptul și ascund cu succes capabilitățile de mining ale extensiei.
Astfel, sfătuim utilizatorii să verifice din când în când utilizarea procesorului și să ia măsuri[5] de îndată ce activitatea suspectă este detectată. La urma urmei, criptojacking-ul poate duce la deteriorarea permanentă a hardware-ului.