Скрытый майнинг получает все большее и большее распространение. Этому способствует также и то, что многие сайты или онлайн ресурсы продолжает работать на устаревшем программном обеспечении, которое уязвимо к взлому.
Согласно исследованиям голландского специалиста по информационной безопасности Виллема де Грота, почти 2500 интернет магазинов занимаются скрытым майнингом криптовалюты Монеро через браузеры ничего не подозревающих пользователей.
Злоумышленники использую уязвимости сайта, работающего на устаревшем программном обеспечении, и добавляют свой программный код, который использует ресурсы компьютеров пользователей для майнинга криктовалют. Кроме того, 80% изученных Виллемом сайтов, также содержали другие типы вредоносного программного обеспечения, которое могло похищать данные платежных карт пользователей.
Большинство так называемых хакеров особо не заморачиваются и используют ресурс coinhive.com, который предлагает простое решение для скрытого майнинга Монеро. Часть полученного, за счет такого майнинга, дохода Coinhive отдает тем кто установил их программный код у себя на сайте. При этом не требуя сайты оповещать пользователей о том, что их компьютеры используются в целях майнинга.
Всего около 85% из исследованных Гротом 2496 сайтов, работают от имени двух аккаунтов Coinhive. Если попытаться прикинуть количество пользователей на этих сайтах, проведенное ими время на зараженном ресурсе, а так же мощность их компьютеров, то сумма может получиться довольно внушительная. Оставшиеся 15% контролируются другими аккаунтами, однако Грот считает, что все они работают под управлением одного и того же лица или группой.
Таким образом эти данные показывают, что скрытый майнинг получает все большее распространение с тех пор как только о нем впервые заговорили.
Чтобы избежать криптоджекинга, пользователям рекомендуется использовать Malwarebytes или другой антивирус, блокирующий страницы с нарушениями; установить Chrome-расширение CoinHive Blocker или обновить файл Hosts на компьютере, чтобы заблокировать coinhive.com и другие сайты, способствующие скрытому майнингу.