Вниманию пользователей Firefox! Если вы думаете, что защищены от расширений, которые тайно майнят криптовалюту с использованием ресурсов компьютера, то вы ошибаетесь.
До недавнего времени мы видели, как хакеры пытались реализовать различные криптовалюта методы добычи цифровых монет. Мы не можем забыть популярные Расширение Chrome Архивный плакат почти 105,062 XNUMX пользователя поймали майнинг Monero с помощью Coinhive.
Большинство случаев ограничивалось Google Chrome до недавнего времени, когда Лоуренс Абрамс из Сбитый компьютер нашел надстройку Firefox под названием Просмотр изображений внедрение майнера Monero в браузер.
Image Previewer - это надстройка, которая устанавливается в браузере, когда вредоносные веб-сайты, которые делают вид, что доставляют обновление Firefox вручную, отправляют «повторяющиеся предупреждения Javascript и запросы аутентификации пользователя», заставляя пользователей установить обновление, то есть надстройку прямо с сайта. .
После установки надстройки она внедряет «iframe в файл Javascript, который монетизирует сайты, которые вы посещаете, с помощью всплывающих окон, перехвата кликов по ссылкам и внедрения рекламы».
Согласно выводам, надстройка позже откроет сценарий настройки для майнера Monero в браузере. Для майнинга Monero выполняется основной скрипт xmr.main.min.js, который содержит программу WebAssembly в кодировке base64. В процессе майнинга может использоваться 50% вычислительной мощности ЦП пользователей, что в конечном итоге сокращает срок службы оборудования.
Поскольку это майнер в браузере, он не будет потреблять аппаратные ресурсы при выходе из браузера, в отличие от того, что мы видели в расширении Archive Poster. Однако пользователи могут прекратить эксплуатацию оборудования, удалив расширение Image Previewer из меню Firefox.
И всегда рекомендуется устанавливать расширения из официального репозитория надстроек Mozilla, чтобы избежать ненужных рисков.
