Новая версия майнера на базе популярного скрипта Monero Coinhive позволяет злоумышленникам получить больше криптовалюты. Чтобы продлить время майнинга на смартфонах пользователей, вредонос заставляет их ввести капчу, пишет Malwarebytes.
По данным ресурса, майнить на Android-смартфонах с применением такой схемы стали с ноября 2017 года. Хакеры распространяли объявления со ссылкой на свои сайты, чтобы привлечь как можно больше жертв.
Оказавшись на странице с вредоносным скриптом, пользователь должен был ввести капчу для доступа к контенту. Так как делать это со смартфона неудобно, он тратил довольно много времени на ввод символов. А в это время устройство использовали для майнинга Monero.
Впрочем, даже если пользователю удавалось ввести капчу, он не получал доступа к контенту. Сайт просто перенаправлял его на главную страницу Google.
Злоумышленники использовали не менее пяти доменов. В общей сложности их ежедневно посещали 800 тыс. пользователей, и каждый из них проводил на сайте 2−4 минуты.
Однако майнеры не озолотились. Издание отмечает:
Из-за низкого хеш-рейта и ограниченного времени пребывания на страницах мы предполагаем, что вся схема может приносить всего несколько тысяч долларов в месяц.