Как оказалось, операторы сайта тестировали новый способ для заработка, но многих пользователей данная ситуация не нравится.
Четыре года назад ряд популярных торрент-порталов добавили возможность внесения пожертвований биткоинами. The Pirate Bay стал одним из первых таких сайтов, кошелек Bitcoin до сих пор указан на ресурсе.
Хотя, вроде бы нет ничего плохого, если использовать криптовалюты для получения добровольных взносов, использование Javascript-майнера представляет собой совсем другой сценарий.
16 сентября многие пользователи The Pirate Bay начали замечать стремительный рост нагрузки процессоров своих компьютеров при посещении определенных страниц The Pirate Bay. При детальном исследовании выяснилось, что ресурсы потребляет майнер криптовалют, размещенный на сайте.
Майнер разработан Coinhive и вставлен в футере торрент-портала. Сервис Coinhive предлагает использовать ресурсы компьютеров пользователей для майнинга криптовалюты Monero.
Майнер действительно увеличивает нагрузку процессора, причем, несмотря на принудительный троттлинг, пользователь может сразу же заметить снижение производительности.
Майнер размещен не на всех страницах сайта. При тестировании код был обнаружен на странице результатов поиска и списка категорий, но отсутствовал на домашней странице и на отдельных страницах торрентов.
Первоначально официальных комментариев от операторов сайта не поступало, но многие пользователи жаловались повышенную нагрузку на ПК. На официальном форуме ресурса супермодератор под ником Sid высказал свое недовольство подобным положением вещей.
Sid написал:
Все очень серьезно. Мы надеемся все исправить в ближайшее время. Мы столкнулись с проблемами загрузки и комментирования после установки кода.
Отмечается, что блокировка Javascript успешно прекращает автоматический майнинг криптовалют. Отключить Javascript можно с помощью настроек браузера или посредством сторонних плагинов, таких как NoScript и ScriptBlock. Кроме того, пользователи могут заблокировать адрес майнера в своем блокировщике рекламы.
Позже появилась информация, что майнер тестировался ограниченное время (приблизительно 24 часа) в качестве нового способа для заработка. Подобный майнер может заменить всю рекламу на сайте.
Еще через некоторые время операторы разместили официальное заявление на сайте:
Как вы заметили, мы тестируем Javascript майнер криптовалюты Monero. Это только тестирование. Мы действительно хотим избавиться от рекламы. Тем не менее, нам нужны средства для поддержания сайта.
Поделитесь своим мнением в комментариях. Хотите ли вы просматривать рекламу или можете выделить некоторое количество ресурсов процессора при каждом посещении сайта? Конечно, манинг можно заблокировать обычным рекламным фильтром.
Примечание: первоначально была допущена ошибка, из-за которой использовались все ресурсы процессора. Теперь используется только 20%-30% вычислительных возможностей ЦПУ. Кроме того, майнинг может работать только на одной вкладке. Поэтому, если у вас одновременно открыто 10 вкладок The Pirate Bay, добыча криптовалют будет осуществляться на одной из них.
Угрозы безопасности
• Apple устранила более 50 уязвимостей в свежих обновлениях iOS, iPadOS и macOS
• Вирус Triada на поддельных смартфонах крадёт Telegram-аккаунты и криптовалюту
• Атака «Фишинг как услуга» использует DNS-over-HTTPS для обхода обнаружения
• Mozilla предупреждает о критической уязвимости обхода песочницы в Firefox для Windows
• Популярные расширения Chrome взломали. Как защитить себя?
• Keenetic подтвердила взлом приложения для управления роутерами: Утекли данные более миллиона пользователей, большинство – из России