Добыча крипты на анимешках

  • Автор темы blacktrader
  • Дата начала
blacktrader

blacktrader

Модератор
14 Ноя 2018
6,626
96
48
Во время просмотра анемэ некого контента, была обнаружена подгрузка подозрительного js скрипта.



Он подгружал еще один wasm скрипт:



Искомый скрипт был впилен в iframe:



Который выглядил так:



Загрузка цп при этом достигала 100%:



Скрипт оказался monero майнером в веб исполнении.
Вот такие вот дела. Этот случай произошел с одним из самых популярных сайтов рунета согласно статистике alexa. В обозримом будущем, наверняка, блокчейн и майнеры окажутся даже в наших телевизорах.

Главным следствием из подобной ситуации является полный отказ от взаимодействия с левыми рекламодателями, которые позволяют вставлять произвольный код в рекламу.
Администрация сайта устранила проблему и активно отбилась от толпы хейтеров. Хочется еще раз отметить, что виновен в данном случае не сколько проект, сколько рекламодатель. Ребят, спасибо вам за все эти годы.
источник