Il sito che vi ruba risorse per i Bitcoin, anche a browser chiuso

Si nasconde dietro all'orologio e continua a fare mining di criptovalute.



[ZEUS News - www.zeusnews.it - 30-11-2017]

crypto mining 2

Sfruttare le risorse dei Pc di quanti visitano un sito web per effettuare il mining di criptovalute (Monero, per lo più) è una pratica che, negli ultimi tempi, va diffondendosi parecchio.

In sé non è illegale, né pericolosa: tuttavia, dato che lo script deputato al mining viene generalmente eseguito senza informare i succitati visitatori, è quantomeno immorale.

L'indizio che si è incappati in un sito che ospita un miner nascosto sta nell'improvviso aumento del lavoro svolto dalla Cpu: il processore viene impegnato nella generazione di criptovaluta e non è quindi disponibile per i normali processi del sistema, che risulta di conseguenza rallentato.

Di solito la soluzione è semplice: basta chiudere il sito che s'è comportato in maniera tanto scorretta e non visitarlo mai più.

I ricercatori di Malwarebytes hanno però scoperto che chiudere la pagina del sito colpevole ora non è più sufficiente: i gestori dei siti che sfruttano questa tecnica si sono fatti furbi, e hanno implementato un sistema che permette loro di continuare il mining anche se il browser viene chiuso dall'utente.

Il segreto sta nell'uso dei cosiddetti pop-under: a differenza di un pop-up, che si apre sopra a tutte le altre finestre per catturare l'attenzione dell'utente, un pop-under si apre al di sotto, e non si fa notare.

I pop-under che contengono gli script per il mining vengono aperti in una finestra separata del browser, in un punto preciso dello schermo, così da risultare praticamente invisibili: dietro la barra delle applicazioni di Windows, sotto l'orologio.

Da lì, senza farsi vedere, lo script continua il proprio lavoro, anche se la finestra principale del browser viene chiusa dall'utente.

Inoltre, per aumentare le possibilità di non essere individuati, gli script ora sono impostati per non consumare interamente le risorse della Cpu, minimizzando l'impatto sulla reattività del sistema.

Sondaggio
Qual è tra questi il motivo più importante per connetterti e utilizzare una rete Wi-Fi pubblica?
Per poter usare Google Maps o altri servizi di Gps.
Nel caso in cui qualcuno debba mettersi in contatto urgentemente con me.
Per non consumare il mio piano dati.
Per poter utilizzare un social network come Facebook, Instagram, Snapchat o altri.
Per rimanere in contatto con i miei contatti di lavoro (il capo, i clienti, i colleghi ecc.).
Per utilizzare i servizi di streaming come Netflix, Google Music e simili.
Per consultare il mio conto corrente online / carte di credito / informazioni finanziarie.
Per rimanere in contatto con i miei figli / parenti.
Per usare o aggiornare le mie app di dating online.

Mostra i risultati (909 voti)
Leggi i commenti (2)

Fortunatamente, anche questa tecnica ha un punto debole evidente: la barra dei programmi.

Un utente che chiuda completamente il browser generalmente si aspetta di vedere scomparire l'icona del programma stesso dalla barra: la presenza del pop-under dietro all'orologio, invece, fa sì che l'icona resti visibile, e ciò dovrebbe insospettire qualsiasi utente accorto.

La mimetizzazione funziona invece meglio se l'utente non esce completamente dal browser ma si limita a chiudere soltanto la scheda del sito colpevole di effettuare il mining, conitnuando a navigare nel web: in questo caso, il pop-under può passare inosservato per un certo tempo.

La tecnica funziona sicuramente con l'ultima versione di Chrome in ambiente Windows 7 o Windows 10, e secondo i ricercatori di Malwarebytes al momento non ci sono prove che venga utilizzata anche con utenti di altre combinazioni browser/sistema operativo, anche se naturalmente non è detto che la situazione non cambi nel prossimo futuro.

Qui sotto, la Gif animata realizzata da Malwarebytes per illustrare il funzionamento del pop-under.

hidden mining2

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Opera 50 difende dai siti che effettuano in segreto il mining di Bitcoin
The Pirate Bay ricomincia a sfruttare i Pc degli utenti
The Pirate Bay fa mining di criptovalute con i Pc degli utenti
uTorrent mina Bitcoin senza il consenso dell'utente
Le app che in segreto minano Bitcoin

Commenti all'articolo (ultimi 5 di 8)

Ok, ho capito, si questo c'è anche in W10. Io lascio così, perche anche se si impilano in un unico tasto, se ci vado sopra con il mouse vedo che ce ne sono diversi aperti. Anche se il comportamento di questa "cosa" mi sembra più infimo, si nasconde dietro all'orologio, probabilmente non lo vedi nè nel raggruppamento di icone... Leggi tutto
11-12-2017 17:20

Ciao Per raggruppamento dei bottoni intendo quando i bottoni della taskbar vengono "impilati" se sono dello stesso sw. P.es. se apro 4 istanze di esplora risorse, nella taskbar vedo 4 bottoni mentre il comportamento predefinito di Windows 7 è quello di fartene vedere uno solo (ignoro completamente come si comportano le... Leggi tutto
10-12-2017 17:15

Oltre a quanto citato da Maary79 aggiungo anche browser con molti tab aperti, in questi casi il consumo RAM è generalmente proporzionale al numero dei tab aperti. Leggi tutto
10-12-2017 15:19

Il raggruppamento dei bottoni c'è in W10, ma servono ad altre cose, i pop up del browser non mi sembra vadano li, con browser senza estensioni particolari si vedono nel pannello. Leggi tutto
3-12-2017 11:27

{Beppe}
E' possibile che usino anche la memoria RAM, la trovo nel cruscotto di win 7 sempre al 90 per cento
1-12-2017 21:26

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Annunci come quello di NVIDIA sull'appliance GRID per il Cloud gaming suggeriscono che il fenomeno stia acquisendo rilevanza, ma storie di insuccesso come OnLive sembrano indicare mancanza di trazione tra gli utenti. Hai qualche esperienza in merito?
Sì, e sono stato soddisfatto
Sì, ma sono rimasto deluso
No, ma penso che possa avere successo
No, e fallirà perché ci sono alternative più interessanti per videogiocare

Mostra i risultati (135 voti)
Ottobre 2018
Violare WhatsApp? Basta una videochiamata
Microsoft: ecco perché l'Update di Windows 10 cancellava i file degli utenti
Microsoft getta la spugna e ritira l'aggiornamento di ottobre per Windows 10
Windows 10, attenti all'aggiornamento: potrebbe cancellare i documenti
Windows 10, arriva l'update di ottobre: ecco come aggiornare subito
WhatsApp, arriva la pubblicità
Migliaia di siti mobile accedono ai sensori dello smartphone senza informare l'utente
Settembre 2018
Demonoid offline da giorni, il proprietario è irreperibile
Virtual Desktop: Windows 10 diventa virtuale e si sposta nel cloud
Il bug in Firefox che manda in crash il browser (e spesso anche il sistema operativo)
Ex CEO di Google: tra dieci anni ci saranno due Internet
Il fallimento di Windows Store: un documento interno ne rivela la portata
Corruzione in Amazon: dipendenti pagati per cancellare le recensioni negative
Copyright, il sito di sottotitoli ITASA costretto a gettare la spugna
Windows 10 deciderà in autonomia quali file tenere e quali cancellare
Tutti gli Arretrati


web metrics