Скрытый майнинг через favicon.ico

Судя по всему, скрытый майнинг становится настоящей проблемой в 2018 году. Файл favicon.ico это маленькая такая иконка в пару килобайт, которая показывается у вашей вкладки браузера когда вы открываете сайт.

Так вот, судя по скриншотам из этого твита, злоумышленники (не знаю, можно ли их так называть, но, наверное, можно — раз делают это без спроса) смогли успешно поместить туда код майнера для криптовалюты:

Код самого майнера.


Защититься можно в Chrome с помощью No Coin

Кофейный технология скрытого майнинга через Wi-Fi

«Кофейный» майнер написан на языке Python.

Испанский специалист по информационной безопасности Arnau представил собственную разработку, которая позволяет внедрять майнер криптовалюты в запросы HTML. Технология получила символическое название CoffeeMiner, так как идея была почерпнута из новости о скрытом майнере в одной из аргентинских кофеен.

Принцип работы

CoffeeMiner производит атаки типа «человек посередине», осуществляя подмену сообщений в протоколе определения адреса (ARP). Он функционирует на основе библиотеки dsniff, которая позволяет просматривать весь трафик публичной сети. HTML-инъекции в подключенные к публичному Wi-Fi устройства внедряются через консольную программу mitmproxy. Зловредный код использует часть ресурсов «зараженного» устройства для майнинга криптовалюты.



Arnau в своем исследовании использовал популярный скрипт CoinHive для скрытой добычи цифровых денег Monero. Эксперт отмечает, что майнер функционирует все время, пока устройство подключено к небезопасной сети.

Разработчик также представил демонстрационное видео атаки:



Как мы видим, атака легко осуществима, а еще ее можно развернуть как автономную атаку в сети Wi-Fi.

Arnau, разработчик CoffeeMiner

Более подробно об этом инструменте можно прочитать в блоге разработчика. Полный код зловреда доступен в документации на GitHub.

Крипто-календарь на февраль

​​?Крипто-календарь на февраль

?2 февраля TRON (TRX) релиз кошелька Peiwo v1.1

?5 февраля Cardano (ADA) обновление дорожной карты

?5 февраля Verge (XVG) участие в YouTube Q&A

?6 февраля Bytecoin (BCN) релиз нового API

?8 февраля Enjin (ENJ), FunFair (FUN), Gnosis (GNO), Universa (UTN) листинг на биржу Сobinhood

?10 февраля TRON (TRX) релиз мобильной версии игры «Pet», с внутриигровыми покупками за токены TRX

?13 февраля Synereo (AMP) переход с расширения WildSpark на полноценное веб приложение

?15 февраля Stellar (XLM) новая beta версия обменника FairX

?15 февраля Hshare (HSR) запуск основной сети

?16 февраля TRON (TRX) завершение интеграции токенов TRX в приложение для аудио-контента Peiwo APP

?20 февраля Lisk (LSK) ребрендинг: запуск нового сайта, релиз web приложения

?26 февраля Litecoin (LTC) запуск платежной системы LitePay + выпуск дебитовых карт

?26 февраля VeChain (VEN) ребрендинг

?28 февраля Syscoin (SYS) релиз сети для Blockmarket Web 1.0 и Desktop 1.x совместно с Masternodes v1.0

?28 февраля Ripple (XRP) листинг на биржу Coinsquare (канадский Coinbase)

?28 февраля EOS (EOS) начисление токенов IQ деражтелям EOS

?28 февраля Dash (DASH) релиз кошелька DashPay Evolution Livenet

Составлен рейтинг самых выгодных стран для майнинга

Издание International Business Times проанализировало рентабельность майнинга в 115 странах и составила рейтинг, в котором на первом месте оказалась Венесуэла — именно там, согласно исследованию, заработок одного Биткоина обходится дешевле всего.

Для расчёта были взяты средние затраты на электроэнергию, необходимые для добычи одного Биткоина. Цену брали в долларах США, считая потребление электричества популярными майнинговыми устройствами — AntMiner S7, S9 и Avalon 6. Сопоставив предоставленные Международным энергетическим агентством данные, удалось выяснить, что заработок одного Биткоина обходится в Венесуэле всего в 531 доллар.

Самыми низкими ценами за электричество среди азиатских стран смогли похвастаться Индия, где один Биткоин можно добыть, потратив 3274 доллара, и Китай, где затраты на добычу популярной «монеты» составляют
3172 доллара.



США заняли в рейтинге лишь 41 место — тут нужно «сжечь» света на 4760 долларов. Рядом идут Исландия и Швеция, где можно разжиться Биткоином за 4746 долларов. Хорошего мало, зато в Великобритании, к примеру, эта сумма будет почти вдвое больше. Канада, северный сосед США, может позволить сэкономить почти тысячу долларов — там майнинг-фермы тратят по 3965 долларов на добычу одного «Битка».

Меньше этом отношении повезло островным государствам Тихого океана и Карибского бассейна — тут, намайнив один Биткоин, придётся выложить более десяти тысяч долларов местным энергокомпаниям. Лидирует в рейтинге самых дорогих стран для майнинга Южная Корея — там добыча одного Биткоина стоит 26 170 долларов.

В России же майнить довольно комфортно. По крайней мере ничуть не хуже, чем в США и Швеции. Судя по подсчётам, средняя цена за добычу одного Биткоина по стране не превышает 4700 долларов, что при нынешнем курсе совсем не так уж и плохо.