W ostatnich dniach pojawia się coraz więcej informacji, że na jednej z najbardziej znanych i najczęściej odwiedzanych witryn – YouTubie, reklamy mogły uruchamiać złośliwy skrypt, który rozpoczynał kopanie kryptowaluty. W ten sposób użytkownicy mogli odczuć to jako duże spowolnienie komputera i wolniejsze ładowanie się filmów.
Nie jest nowością, że niektóre reklamy wyświetlane nawet na często odwiedzanych stronach są niekiedy uciążliwe i sam właściciel portalu nie do końca ma wpływ na ich przekazywaną treść. Jak informuje Arstechnica[1], w ostatnich dniach reklamy wyświetlane na YouTubie zawierały złośliwy skrypt (JavaScript) powodując uruchomienie Coinhive – kopalni kryptowaluty uruchamianej bezpośrednio na komputerze ofiary. Takie działanie powoduje zjadanie zasobów sprzętowych np. mocy procesora, co użytkownik odczuwa jako spowolnienie sprzętu.
Hey @avast_antivirus seems that you are blocking crypto miners (#coinhive) in @YouTube #ads
Thank you 🙂https://t.co/p2JjwnQyxz— Diego Betto (@diegobetto) January 25, 2018
Ciekawi jednak fakt umieszczenia kodu JavaScript bezpośrednio w reklamie. Google poinformowało, że pracuje nad uniemożliwieniem podobnego działania w przyszłości. Aby uniknąć tego typu sytuacji warto nie tylko zainstalować program antywirusowy, ale również dodatki do blokowania skryptów i reklam na odwiedzanej witrynie. Tego typu rozszerzenia mogą być pobierane z oficjalnego sklepu wybranej przeglądarki internetowej. Warto jednak sprawdzić opinie i statystyki pobrań, by wybrać najlepszy dodatek.
[1] https://arstechnica.com/information-technology/2018/01/now-even-youtube-serves-ads-with-cpu-draining-cryptocurrency-miners/