Самое интересное, что разработчики учли «нарастающую угрозу со стороны скрытых майнеров криптовалют». Поэтому новый браузер Microsoft также блокирует вредоносные скрипты такого типа. Компания уже активно агитирует пользователей переходить на новый браузер.
Мы не раз писали про скрипты для скрытого майнинга криптовалют или так называемого криптоджекинга. Они проникают в устройства пользователей и используют вычислительные мощности процессора для добычи всевозможных криптовалют. Чаще всего таким образом майнят биткоины и анонимную криптовалюту Monero. Вот что об этом в Windows Report пишет один из разработчиков Microsoft Дон Шарп.
Пользователи Microsoft Edge вскоре смогут бродить по интернету, абсолютно не рискуя случайно скачать какие-либо криптомайнеры или скрипты. Эта функция предназначена для «менее авторитетных» источников, которые заражают сайты или распространяют рекламу со встроенным кодом для скрытого майнинга.
Хакер. Источник: 2Биткоина
Главный программный менеджер Microsoft Эрик Лоуренс утверждает, что новый блокиратор Microsoft Edge будет превосходить облачные средства защиты от фишинга и вредоносных программ типа SmartScreen и SafeBrowsing. Он написал об этом в Твиттере.
SmartScreen и SafeBrowsing блокируют вредоносные программы. Однако представленная здесь функция идёт дальше и позволяет опционально блокировать загрузки, которые содержат потенциально нежелательный (но технически необязательно вредоносный) код. Речь идёт обо всяких утилитарных приложениях, в которые часто внедряют криптомайнеры и функцию рассылки спам-уведомлений.
Base SmartScreen and SafeBrowsing both block malware. The feature shown here goes further by optionally blocking downloads that contain potentially unwanted (but not technically malware) code— think a utility app that also bundles in a crypto miner or notification spammer.
— Eric Lawrence 🎻 (@ericlaw) January 31, 2020
Опасность скрытого майнинга
Криптоджекинг набирает обороты вот уже несколько лет, что тревожит экспертов по безопасности. Например, в отчёте Cyber Security Report по 2020 году говорится, что атаки такого плана вскоре будут доминировать в киберпреступной деятельности.
Скрытый майнинг. Источник: 2Биткоина
И в этом году одной из наиболее уязвимых мишенью вредоносного ПО такого рода станут облачные инфраструктуры. Тем не менее, связанные с криптомайнингом кибератаки угрожают всем отраслям киберпространства.
Даже заставка с Коби Брайантом майнит криптовалюты
В конце января подразделение исследований в области безопасности Microsoft сообщило, что киберпреступники вшили вредоносное программное обеспечение для скрытого майнинга Monero в экранную заставку с покойной баскетбольной суперзвездой Коби Брайантом.
Microsoft Defender SmartScreen blocks the website hosting the coin miner. Microsoft Defender ATP detects the malicious HTML file as Trojan:HTML/Brocoiner.N!lib (SHA-256: 86031a7d35968a1ff1f20441afce6eee504cdb98c1fbee9a4708ad989a5f2269)
— Microsoft Security Intelligence (@MsftSecIntel) January 30, 2020
В отчёте экспертов также упоминается CoinHive – специальный скрипт, который встраивается в код веб-сайта и позволяет майнить за счёт мощностей гаджетов всех посетителей сайта. Хотя в последнее время его используют уже не так часто, потому что команда разработчиков свернула проект.
Сам Дон Шарп, хоть и рад новым функциям браузера Edge, всё же сделал отдельное предупреждение пользователям операционной системы Windows 10.
И хотя Edge достаточно умело выявляет и блокирует подобные угрозы, пользователи компьютеров с Windows 10 также должны приложить все усилия, чтобы предотвратить заражение.
А как вы считаете, насколько эффективной будет новая защита в Microsoft Edge? Или это всего лишь уловка, чтобы привлечь побольше пользователей? Поделиться мнением можно в нашем крипточате ходлеров.
Подписывайтесь на наш канал в Телеграме. И будьте осторожны!
