По предварительной имеющейся информации , в рамках хакерской атаки миллионы пользователей андроид за последнее время были перенаправлены на сайт, который заражал их устройства для майнинга с применением скрипта Coinhive. Оказывается, мошенники заманивают собственников телефонов на особые интернет-ресурсы, а там используют их устройства для майнинга криптовалюты. Специалисты отмечают, что злоумышленники работают по такой схеме уже довольно давно, по крайней мере в самом начале ноября предыдущего года.
Эти вредные программы на время превращают смартфон в устройство, Monero и перечисляющее средства на кошелек кибермошенников. И, когда пользователь попадает на их сайт, ему предлагают ввести капчу.
Суть заключается в следующем: пока пользователь вводит CAPTCHA при помощи неудобной мобильной клавиатуры, сайт загружает и запускает скрипт для майнинга криптовалюты (процесс, известный как cryptojacking). В итоге процессор устройства оказывается на 100% загружен майнингом, оно тормозит и греется. Но и ввод капчи не дает никакого результата, а юзеры перенаправляются на главную страничку Google. На 2-х веб-страницах за последний месяц было зафиксировано порядка 30 млн. посещений. В среднем каждый гость проводил на таком сайте по 4 мин. — не так много, однако с учётом высокой поещаемости хакеры могли заработать довольно порядочно. «Из-за низкого хеш-рейта и ограниченного времени пребывания на страницах мы предполагаем, что вся схема может приносить всего несколько тыс. долларов в месяц».
