Hakeri ciljaju oglašivačke mreže kako bi ubacili svoje skripte za rudarenje kriptovaluta

Hakeri su još prošle godine shvatili da je vrlo unosno napadati virtualna prostranstva na kojima se mogu pronaći kriptovalute, što znači da su najčešće napadane mjenjačnice, online trgovine koje primaju kriptovalute i razne stranice za rudarenje. No, u posljednjem izvještaju koji objavljuje Trend Micro, vidljivo je da hakeri sad napadaju mreže oglašivača.

Princip je jednostavan, malware (Coinhive kod) implementira se u sustav, čime svaki posjetitelj pruža maksimalnu računalnu moć hakerima i sve što njome izvuku preusmjerava se na račune tih hakera. Mreže oglašavanja poprilično su raširene, pa se može stići do većeg broja korisnika.

Ideja im je stigla poprilično jednostavno. Naime, s obzirom da kod kriptovaluta još uvijek ne postoje konkretne regulative po mnogim pitanjima, među kojima je i rudarenje uz korištenje tuđeg računala bez da se za to traži dopuštenje, hakeri su takvu situaciju iskoristili na domišljat način.

No, kao što to već biva u ovakvim slučajevima kroz posljednjih nekoliko tjedana, sve se vrlo brzo otkrilo pa vjerojatno ni zarada nije bila konkretnija.

Jer, pri posjeti stranica koje dnevno imaju po nekoliko milijuna korisnika, tjedno se zaradi svega nekoliko tisuća američkih dolara, što znači da se prilikom implementacije malware-a na ne toliko popularne web stranice, kao one britanske Vlade, ne može zaraditi osjetan novac.

Zato, više brine način na koji se uspijeva toliko često ulaziti u sustave. Čak je i YouTube bio žrtva ovakvog načina rudarenja kriptovaluta. Primjerice, masivni botnet Smominru širi se iznimnom brzinom od sustava do sustava na način da koristi otprije poznate slabosti u njima, što znači da oni koji ne nadopunjavaju softver automatski postanu mete.

U vrijeme Interneta stvari (IoT) i oko 20 milijardi spojenih uređaja na mreži, jasno je koliko ovaj vid napada može načiniti štete. Zato treba pronaći način prevencije jer nisu daleko od istine svi oni koji tvrde da ovakvi napadi nisu nikakav pokušaj ostvarivanja materijalne koristi, već su testovi za ono što dolazi.

 

Izvor: http://www.ictbusiness.info

Koristimo kolačiće kako bi poboljšali Vaše korisničko iskustvo i funkcionalnost stranice. Više informacija o kolačićima možete pronaći ovdje.

Ključni su za upotrebu Internet stranice i bez istih stranica nema svoju punu funkcionalnost. Nastavkom surfanja i kupovinom neophodni se kolačići smatraju prihvaćenima. Funkcionalni kolačići mogu uključivati kolačiće koji pružaju uslugu koju je korisnik zatražio.

cookies_permission

Za pohranu prihvaćanja kolačića.

Ističe: 1 godina

Vrsta: HTTP

Prikupljaju se anonimno, ne mogu pratiti aktivnosti korisnika na drugim Internet stranicama i služe za praćenje ponašanja korisnika te u svrhu mjerenja ponašanja publike i sastavljanja izvješća za poboljšanja Internet stranice. Ovi kolačići omogućuju prijenos podataka u treće zemlje, uključujući SAD.

cookies_permission_analiza

Za pohranu prihvaćanja analitičkih kolačića.

Ističe: 1 godina

Vrsta: HTTP

sbjs_current

Za pohranu detalja preglednika.

Ističe: Sesija

Vrsta: HTTP

sbjs_current_add

Dodatni metapodaci o izvoru prometa trenutne sesije korisnika.

Ističe: Sesija

Vrsta: HTTP

sbjs_first

Bilježi izvor prometa prvog posjeta korisnika web stranici (npr. izvorni UTM parametri).

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_first_add

Pohranjuje dodatne pojedinosti o izvoru prometa za prvi posjet korisnika.

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_migrations

Prati prijelaze između izvora prometa, primjerice kada korisnik mijenja kampanje ili preporuke.

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_session

Prati podatke o prometu specifične za sesiju, kao što je izvor preporuke za trenutni posjet.

Ističe: Sesija

Vrsta: HTTP

sbjs_udata

Pohranjuje skupne korisničke podatke, kao što je kombinacija izvora prometa kroz posjete.

Ističe: 6 mjeseci

Vrsta: HTTP

Kolačići su male tekstne datoteke koje internetske stranice koriste kako bi unaprijedile korisničko iskustvo.

Zakon dopušta spremanje kolačića na vaš uređaj ako je to izričito potrebno za rad stranice. Za sve ostale vrste kolačića trebamo vašu suglasnost.

Ove stranice koriste različite vrste kolačića. Neke kolačiće postavljaju usluge trećih strana koje se prikazuju na našim stranicama.

Vašu suglasnost za Izjavu o kolačićima na našim internetskim stranicama možete u bilo kojem trenutku promijeniti ili povući.

Više informacija o tome tko smo mi, kako nas možete kontaktirati i kako obrađujemo vaše osobne podatke možete pronaći u našoj Politici privatnosti.

Molimo vas da pri kontaktiranju vezano za vašu suglasnost navedete svoj ID broj suglasnosti i datum isteka iste.