Před několika týdny přilákala pozornost kauza torrentového portálu The Pirate Bay, který bez vědomí uživatelů těžil pomocí jejich počítačů digitální měnu Monero. Stačilo přitom, aby člověk jednu z částí webu navštívil a dokud ji neopustil, tak jeho počítač prováděl výpočty související s těžbou kryptoměny. Provozovatel nejdříve skript, který to umožňoval, stáhl, ale později jej spustil znovu.
Nyní to vypadá, že se tímto krokem inspirovala celá řada dalších webů, které na návštěvníky zkouší stejné postupy. Alespoň to tvrdí server Bleeping Computer, který přišel se zjištěním, že se situace den ode dne horší.
Asi nepřekvapí, že se podobné praktiky neobjevují na seriózních serverech, pokud nejsou napadeny útočníkem, ale najdete je převážně na serverech s nelegálním obsahem, torrentových server nebo webech nabízejících lechtivý obsah. Nově se ale šíří například i přes stránky vytvořené ve Word Pressu.
There is now a WordPress plugin for Coinhive mining https://t.co/ZVe2ZGCiQb #monero https://t.co/tUgBRw0qSx
Původní javascriptový kód vyvinutý firmou Coinhive tak má již několik klonů, které weby používají ke generování zisků na úkor výrazného vytížení počítače návštěvníků.
Podle studie PaloAltoNetwoks nyní běží podobné skripty na asi tisícovce stránek a jejich počet se i nadále zvyšuje.
K zastavení těžby je přitom třeba zakázat spouštění skriptů v nastavení prohlížeče, nebo využít některý z doplňků, které to za vás udělají. Pokud ale bude chtít na jiné stránce vidět obsah využívající k zobrazení JavaScript, musíte jej znovu zapnout, případně nastavit výjimku.
