Казалось бы только недавно хакеры перешли от «черного» майнинга путем установки невнимательными пользователями зараженных программ к незаконной добыче криптовалют при помощи специальных встроенных алгоритмов на веб-ресурсах.
В последнем случае злоумышленники получают доход лишь пока пользователи находятся на сайте. Теперь же эксперты обнаружили новую схему криптомайнинга, позволяющую использовать ресурсы компьютера ничего не подозревающей жертвы даже после того, как скомпрометированная веб-страница ею будет закрыта.
Найденный метод заключается в том, что при открытии зараженного сайта следом запускается всплывающее окно, которое тут же сворачивается до незаметной иконки в области уведомлений в правой части панели задач рабочего стола.
Даже если полностью закрыть интерфейс веб-обозревателя, подчиняющееся определенным запустившим его скриптам окошко остается активным и продолжает потреблять мощности компьютера.
При этом новый способ добычи криптовалют специально предназначен создателями для обхода уже всем известной защиты от «черного» браузерного майнинга — блокировщиков рекламы. А единственным способом борьбы с подобным методом пока является проверка диспетчера задач после закрытия веб-обозревателя на предмет его оставшихся запущенных процессов.
Пока что исследователи выявили работу таких майнеров на компьютерах под управлением ОС Windows 7 и 10 в сочетании с браузером Google Chrome последней сборки.
