Тайный майнинг обрел имя

Английский язык пополнился новым словом, а учитывая скорость, с которой его термины заимствуются русским языком (особенно в технологической сфере), можно ожидать, что скоро оно станет привычным и для нас. Это слово «криптоджекинг» (cryptojacking) – «гибрид» терминов cryptocurrency (криптовалюта) и hijacking (похищение, угон). Означает оно явление, возникшее во второй половине прошлого года и получившее, к сожалению, огромную популярность. Это тайный майнинг криптовалют – использование вычислительных мощностей пользовательских устройств для добычи криптовалюты в кошельки хакеров. Киберпреступники внедряют вредоносный код на популярные онлайн-ресурсы. При их посещении компьютеры или другие устройства пользователей начинают генерировать криптовалюту. В каком-то смысле такой способ заработка менее опасен для пользователей, чем, скажем, атаки зловредов-шифровальщиков. Однако максимальное использование мощностей процессора ведет, как минимум, к перегреву и снижению быстродействия устройств, а также существенно увеличивает энергопотребление.

Хакеры, принявшие на вооружение криптоджекинг, естественно, охотятся на ресурсы, наиболее востребованные пользователями интернета. Очередным таким ресурсом стал форум Deepfakes, посвященный еще одному новому и не слишком приятному явлению последнего времени. Несколько месяцев назад один из пользователей Reddit выложил в сеть приложение Deepfakes и несколько созданных с его помощью видеороликов. Deepfakes позволяет изменять лица, «вставляя» в видео любых персонажей. Подобные попытки предпринимались и ранее, но приложение использует возможности искусственного интеллекта и позволяет достичь такого уровня реалистичности, при котором распознать подделку очень сложно.

Разумеется, пользователи первым делом принялись создавать порнографические ролики «с участием» популярных актеров, политиков и т.д. Этичность этого «творчества», мягко говоря, сомнительна. Страница приложения была удалена с Reddit, а Deepfakes-контент уже запрещен на многих ведущих ресурсах (включая и порнографические). Но это не останавливает желающих создать «горячее» видео с участием любимой кинозвезды или, допустим, собственного босса. Они создали Deepfakes-форум, который пользуется огромной популярностью не только у обычных пользователей, но и у хакеров. Как сообщила компания Malwarebytes, на форуме обнаружен вредоносный код, использующий мощности всех посетителей для генерирования криптовалюты Monero.