إعلانات YouTube المعرضة لأكواد التعدين ، التعدي علي 80% من موارد وحده المعالجة المركزية للمستخدم

انقر علي "أعلاه"CSDN"، حدد" اعلي رقم عام "

اللحظات الرئيسية ، التسليم لأول مره!

وذكرت وسائل الاعلام الاجنبيه Ars Technica مؤخرا انتم العثور علي بعض إعلانات YouTube لاحتواءها علي برامج نصيه لتعدين العملات المعدنية مونرو.

يتلقى بعض مستخدمي فيديو YouTubeكشف السيناريو التعدين التنبيه

بدءا من الثلاثاء الماضي علي الأقل ،تلقي مستخدمو موقع فيديو YouTube تحذيرا من برنامج مكافحه الفيروسات الذي ينبثق علي YouTube. وحتى إذا قام المستخدم بتغيير المستعرض ، سيظل التحذير ظاهرا ، كما لو كان مقتصرا علي الوقت الذي يتصفحه المستخدم علي YouTube.

وقال باحثون يوم الجمعة ان المهاجمين أساءوا استخدام منصة الإعلانات الخاصة بشركه غوغل لعرض الإعلانات التي تحتوي علي مخطوطات التعدين للزوار من بعض الدول بما فيها اليابان وفرنسا وتايوان وإيطاليا واسبانيا.

تحتوي هذه الإعلانات علي نصوص جافا سكريبت التي يمكن ليالعملة الافتراضية المشفرة الجديدة مونرو كوين。 من 10 الحالات المعروفة ، 9 تستخدم البرامج النصية جافا سكريبت المتاحة للعموم المقدمة من كوينهيفي (وهذا هو خدمه التعدين كريبتوكيرنسي المثيرة للجدل التي تسمح للمستخدمين استخدام الكمبيوتر شخص آخر سرا) ، وحاله واحده باستخدام الخاصة النصي جافا سكريبت دعوى للقيام باعمال تجاريه-تستهلك كلا البرامج النصية 80% من موارد وحده المعالجة المركزية.

وقال تروي مورش ، وهو باحث امني مستقل:المستخدمين أطول تنفق التعدين العملات المشفرة ، والمزيد من المال انها تجعل ،لذلك فمن المحتمل استهداف YouTube لان المستخدمين عاده ما يقضون الكثير من الوقت علي ذلك-وهو أيضا الهدف الأساسي من البرامج الضارة المشفرة. وقال mursch ان الهجوم في سبتمبر الماضي ، عندما تم إطلاقه لتوفير إعلانات التعدين كريبتوكيرنسي علي وقت العرض ، هو مثال آخر علي موقع الفيديو.

جوجل تقول انها قد أزالت الآن مخطوطات التعدين الخبيثة

لزيادة الضرر ، في بعض الحالات برامج جافا سكريبت الخبيثة عرض الإعلانات برنامج وهميه في شكل صور وغالبا ما تثبيت البرامج الضارة في وقت التشغيل.

التعدين العملات المشفرة من خلال الإعلان هو شكل جديد نسبيا من اشكال الاساءه.ليس من الواضح علي الفور كم عدد القطع النقدية التي أنتجها المستخدم.وردا علي ذلك ، قالت غوغل ان الإعلانات الخبيثة قد تم حجبها في اقل من ساعتين وتمت ازالتها من المنصة. ولكن لخبيثهوقت محدد عندما يبدا الإعلان وينتهي ، الخ.لم يرد مسؤولو Google علي الاسئله.

يجب علي المستخدمين عدم النقر علي الإعلانات غير المعروفة في الاراده ، حتى لا تتسبب في التعدي الضار لشفره التعدين

مونرو هو أكثر مجهول من بيتكوين السابقة ، والمستخدم مخفي تماما عند التداول ، ورحب بحرارة من قبل عمال المناجم.وهي تتقلب حاليا بين $300 و $400 وترتفع بشكل عام ، مع توقع حدوث المزيد من الهيجاكفيروسيس علي الشبكة.

لكنفي حين ان البرامج النصية التعدين الإعلانات المشفرة يمكن استنزاف السلطة المستخدمين والموارد الحوسبة, ليس هناك ما يشير إلى انها سوف تثبيت انتزاع الفدية أو أنواع أخرى من البرامج الضارة.لذلك اذكر المستخدمين بعدم تحميل الملفات والنقر علي إعلانات غير معروفه علي الويب.