В «западной» части интернета хакерами была устроена масштабная атака большое количество англоязычных правительственных интернет ресурсов. Известно, что 11-го февраля взломщикам удалось скомпрометировать один из плагинов, в результате чего все пользователи данных сайтов становились невольным участниками майнинга монеты Monero в интересах злоумышленников, оставаясь при этом в неведении собственных действий.
В общей сложности продолжительность атаки продолжалась четыре часа. В результате хакерам удалось заработать 24 доллара! Данные о сумме заработка злоумышленников были распространены представителями web-майнера Coinhive, задействованного хакерами для скрытой криптодобычи.
Представители Coinhive отмечают, что достигнутые результаты хакеров фактически не заслуживают даже того, чтобы обращать внимание на данный факт. Причем система не провела выплаты даже такого скромного вознаграждения, определив, что майнинг осуществлялся с нарушением принятых норм и нарушением существующего законодательства.
Эксперты в области кибербезопасности отмечают, что последствия взлома были бы значительно более существенными, если бы хакеры более рационально воспользовались появившимися у них возможностями. Например, вместо того, чтобы заниматься web-майнингом на машинах случайных посетителей сайтов, злоумышленники значительно больше могли получить за счет скачивания персональной информации и других данных представляющих ценность.
Аналитики отмечают, что фактический конфуз, постигший хакеров, не должен стать защитой от скрытого web-майнинга, и в будущем можно ожидать повторения подобных попыток. При этом сам по себе web-майнинг не относится к числу направлений работы, находящихся под запретом. Тот же сервис Coinhive допускает подобную возможность.
В целом вывод из приключившейся истории напрашивается только один, несмотря на моду скрытого майнинга на основе Web-технологий, он не способен принести взломщикам серьезных материальных дивидендов, поэтому им стоит направить всю свою неуемную энергию в более законное русло.