Сайт платных трансляций UFC майнит Monero за счет пользователей

Сайт платных трансляций UFC майнит Monero за счет пользователей

Еще один сайт попался на майнинге криптовалюты - ufc.tv (принадлежащий Ultimate Fighting Championship), транслирующий поединки по смешанным единоборствам, использовал JavaScript от Coin Hive для добычи Monero.

Этот факт возмутил многих по той простой причине, что пользователи платят немалые деньги, чтобы смотреть бои на этом сайте по схеме pay-per-view.

Такой интересный способ эксплуатации своих поклонников был замечен пользователем в тот момент, когда антивирус Avast заблокировал код на вышеназванном сайте. Исследование кода веб-страницы показало наличие скрипта Coin Hive. Никаких предупреждений об операции добычи криптовалюты, естественно, не выводилось.

«Я обратил на этой внимание, потому что антивирус продолжал блокировать соединение с ufc.tv. Насколько мне известно, это не причинит вреда моему компьютеру, но размещать такой код в сервисе, за которой мы платим – поступок странный», - объясняет пользователь.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

WhatsApp запустил беспарольный доступ (passkey) на iPhone

Разработчики WhatsApp запустили поддержку ключей доступа на iPhone по всему миру. Теперь верификацию можно проходить без необходимости отправки и ввода одноразовых кодов из СМС-сообщений.

Полгода назад WhatsApp уже ввёл беспарольный доступ для пользователей Android, предоставив им возможность попрощаться с двухфакторной аутентификацией по СМС.

Теперь любители «яблочной» iOS тоже могут воспользоваться passkey: при включении соответствующей опции входить в учётку WhatsApp можно через сканирование лица или ПИН-кода, сохранённого в «родном» менеджере ключей на iPhone.

Считается, что технология ключей доступа способна ощутимо затруднить жизнь злоумышленникам, пытающимся удалённо получить доступ к вашей учётной записи.

Параллельно passkey избавляет пользователей от необходимости постоянно вводить логины и пароли (которые ещё могут и попасть в руки киберпреступников). В случае с passkey злоумышленнику потребуется физический доступ к девайсу, чтобы войти в аккаунт WhatsApp.

Активировать ключи доступа можно в настройках мессенджера в разделе «Аккаунт».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru