ربما يعلم الجميع كم أصبحت تساوي قيمة العملات الرقمية? ومنذ أن تصاعدات أسعار العملات الرقمية و على رأسها البتكوين, و القراصنة يبحثون على أي ططريقة تمكنهم من الحصول على بعض العملات الرقمية من خلال إختراق أجهزة و طلب فدية أو إختراق مواقع تعدين العملات الرقمية نفسها كما حدث مع موقع NiceHash , و قد تكلمنا على الموضوع, و لكن اليوم أصبح الهاكرز أكثر ذكاءا من أي وقت . حيث تم إستغلال إعلانات اليوتويب لتعدين العملات الرقمية . حيث كان هناك سكربت خبيث في أحد الإعلانات لتعدين عملة Monero بدون إذن من المستخدم أو حتى دون أن يشعر .
كود CoinHive على إعلانات اليوتويب
بدأ كل شيء في 25 يناير عندما زار المطور الإيطالي Diego Betto موقع اليوتويب, ولكنه لاحظ استخدام مفرط وحدة المعالجة المركزية و أدرك أنه يتم تعديين العملات الرقمسة على جهازه. و إكتشف المطور الإيطالي أن أحد الإعلانات تستخدم كود جافا سكربت من CoinHive الذي يقوم بتعدين عملة Monero.
ما هو CoinHive ?
شركة CoinHive تقدم لك كود جافا سكربت لتعدين العملات الرقمية من أجهزة مختلفة أو بالأحرى من أي متصفح يقتح الصفحة التي يوجد بها الكود . و قد لاحضنا جميعنا كيف بدأت الكثير من المواقع الكبيرة بإستغلال زوارها و إستعمال كود CoinHive لتعدين العملات الرقمة .
هل تعرض اليوتويب للخطر ?
“Mining cryptocurrency through ads is a relatively new form of abuse that violates our policies and one that we’ve been monitoring actively. We enforce our policies through a multi-layered detection system across our platforms which we update as new threats emerge. In this case, the ads were blocked in less than two hours and the malicious actors were quickly removed from our platforms.”