Не так давно Интернет начал покорять новый способ заработка, который постепенно вовлекает в себя все больше и больше людей. Чаще всего пользователи даже сами не знают, что мощности их компьютеров используются для майнинга криптовалют. В связи с этим специалисты решили выяснить, насколько широкое распространение получила эта проблема.
Исследование заняло у специалистов довольно много времени, так как им пришлось исследовать страницы 100 тысяч наиболее популярных по версии Alexa сайтов. Эксперты пытались обнаружить, на каких ресурсах присутствует скрытый код для майнинга, предоставляемый сервисами JSEcoin, который только недавно начал набирать популярность, и CoinHive, который уже завоевал свою огромную армию поклонников.
Результаты проведенных исследований поразили специалистов. Им удалось выяснить, что всего через 3 недели с момента появления в средствах массовой информации новостей о майниге, скрытый код появился уже на 220-и сайтах из рейтинга Alexa. Что касается общей аудитории таких ресурсов, то она насчитывает более 500 млн пользователей.
Первым код манера предоставлял сервис CoinHive. Через 3 недели у него уже появилось аж 3 клона. Самую большую популярность удалось завоевать JSEcoin. Чуть менее популярными стали MineMyTraffic и CryptoLoot.
Специалистам также удалось выяснить, что за этот же период хакерам на скрытом майнинге удалось заработать более 43 000 долларов. Посетителями таких сайтов являются пользователи из самых разных стран мира: из России, США, Китая, стран Южной Америки и Европы. Больше всего пользователей, которые ни о чем не подозревая помогают злоумышленникам майнить криптовалюту, проживают в всего в 4-х странах. А именно 18,66% проживают в США. Почти на 5% меньше таких людей проживают в Индии. Порядка 12,44% посетителей сайтов, майнящих криптовалюту, проживают в России. А еще 8,13% таких людей проживает на территории Бразилии.
Эксперты отмечают, что, возможно, в масштабах всего Интернета 220 сайтов это не так уж много, но если рассматривать этот вопрос с другой стороны, то получается, что всего за очень короткое время скрытый майнинг обрел огромные масштабы. Нужно всего лишь подумать, что хакеры успели заразить такое большое число сайтов всего лишь за 3 недели. А если к этому добавить еще и то, что за это время появилось аж 3 вполне функциональных клона популярного майнера, то скрытый майнинг вообще можно вывести на совершенно новый и более масштабный уровень. При этом хакерам удалось заработать на этих сайтах очень крупные суммы денег и это при том, что они абсолютно ничего не вкладывали.
Если более подробно проанализировать список сайтов со скрытыми майнерами, то можно заметить, что большая часть таких ресурсов относятся к так называемой серой зоне. Сюда можно отнести преимущественно сайты с порнографическим контентом, торрент-трекеры и прочие ресурсы, занимающиеся распространением пиратского контента. Эксперты нашли вполне логическое объяснение такому феномену. Дело в том, что рекламодатели очень неохотно идут на размещение своей рекламы на таких сайтах, поэтому данные ресурсы могут позволить себе экспериментировать со способами заработка.
Примерно 22,27% сайтов со встроенным кодом майнера занимаются распространением мультимедийного контента (фильмов и видео), еще 17,73% ресурсов предоставляют услуги файлообменника, 10% сайтов распространяют порнографический контент, а также 7,73% относятся к новостным ресурсам.
Первым известным случаем использования скрытого майнера стал сайт The Pirate Bay. Новость об этом облетела весь свет. Но вот о том, что почти одновременно с ним майнер криптовалют также обнаружился на страницах сайтов, принадлежащих CBS — крупнейшей американской медиакорпорации, являющейся владельцем нескольких популярных телеканалов и радиостанций, сообщали очень неохотно. Эти ресурсы имеют огромную аудиторию, причем пользователи проводят довольно много времени на таких сайтах, что и нужно для майнинга. Очень часто скрытый майнинг рассматривается в качестве альтернативы обычным способам монетизации сервиса, вроде рекламы. Но в случае с CBS пользователи были очень недовольны, ведь майнеры были добавлены даже на те ресурсы, которые предоставляли свой контент на платной основе.
Эксперты уверены, что на самом деле в майнинге нет ничего плохого, если его использовать правильно и предупреждать пользователей о дополнительном потреблении вычислительных мощностей их компьютеров. В каком-то смысле майнинг даже лучше рекламы, так как сейчас пользователей никто не спрашивает о том, хотят ли они смотреть рекламу или нет. Она просто появляется на страницах.
Интересно, что CoinHive уже предлагает включать майнинг только с одобрения пользователей, но в таком случае он потеряет большую долю своего рынка, а его клоны все равно не поддержат его инициативу.
Как защититься от майнинга?
Эксперты предлагают 3 наиболее действенных способа защиты от скрытого майнинга. Первый способ — это использование блокировщиков рекламы со встроенной функцией защиты от майнинга. Второй способ — использование антивирусов с расширенными возможностями защиты. Ну и третий способ — использование специальных браузерных расширений с защитой от майнинга.