menu
menu
logo

Тайный майнинг набирает обороты

Компания Adguard провела исследование с целью выяснить, насколько активно используется в глобальной сети тайный майнинг криптовалюты. Это понятие подразумевает внедрение в код вебсайтов специальных инструментов, которые, задействовав компьютерные мощности посетителей, генерируют для владельцев криптовалюту. Наиболее популярным инструментом такого рода является JavaScript-код Coin Hive. Исследователям удалось обнаружить его в кодах более чем 220 сайтов с суммарной аудиторией порядка 500 миллионов человек.

Большинство из них составляют порнографические ресурсы и торрент-трекеры, однако и вполне почтенные веб-страницы вовсе не являются в списке редкими исключениями. Так, самым крупным ресурсом, на котором был обнаружен Coin Hive, оказался сайт облачного хостинга uptobox.com (аналог более популярного сервиса Dropbox). Он входит в 1000 самых посещаемых сайтов глобальной сети по версии Alexa: ежемесячно на него заходят более 60 миллионов пользователей. Ранее сообщалось, что Coin Hive был найден на сайтах телеканала Showtime. А несколько дней назад майнер обнаружился на официальном сайте одной из главных звезд мирового футбола – Криштиану Роналду.

Эксперты отмечают, что установить, внедрен ли майнер владельцами сайта или тайно загружен третьей стороной, чрезвычайно сложно, а чаще и просто невозможно. Кроме того, с формальной точки зрения, такой майнинг не является чем-то противозаконным. Однако честным было бы, как минимум, предупреждать о нем пользователей. Ведь майнеры существенно повышают нагрузку на процессоры компьютеров – и, соответственно, счета за электроэнергию. Любопытно, что сами создатели Coin Hive призвали владельцев сайтов открыто извещать посетителей о майнинге. Однако призыв пока остается не услышанным. С другой стороны, создатели антивирусных программ и блокировщиков рекламы уже включают в свои продукты функцию, позволяющую распознать тайный майнинг и заблокировать этот процесс.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте