Beberapa situs web telah menemukan menggunakan teknik sederhana namun efektif untuk menjaga javascript pertambangan kriptocurrency mereka diam-diam berjalan di latar belakang bahkan saat Anda menutup peramban web Anda.
Karena lonjakan harga kriptocurrency baru-baru ini, peretas dan bahkan administrator situs web yang sah semakin banyak menggunakan penambang kriptocurrency berbasis JavaScript untuk menghasilkan uang dengan memungut tenaga CPU dari PC pengunjung mereka untuk menambang Bitcoin atau kripto yang lainnya.
Task manager yang membuat lambat – thehackernews.comSetelah situs download torrent yang paling populer di dunia, The Pirate Bay , yang tertangkap diam – diam menggunakan Coinhive , layanan penambang kriptocurrency berbasis browser, di situsnya bulan lalu, ribuan situs web lain juga mulai menggunakan layanan ini sebagai model monetisasi alternatif untuk iklan banner.
Namun, situs web yang menggunakan layanan kripto-penambang semacam itu bisa menambang kripto selama Anda berada di situs mereka. Begitu Anda menutup jendela browser, mereka kehilangan akses ke prosesor dan sumber daya terkait Anda, yang akhirnya berhenti melakukan penambangan.
Sayangnya, ini tidak terjadi lagi.
Peneliti keamanan dari penyedia anti-malware Malwarebytes telah menemukan bahwa beberapa situs web telah menemukan trik cerdas untuk menyimpan perangkat lunak kriptocurrency mining mereka yang berjalan di latar belakang bahkan ketika Anda telah menutup jendela browser yang menyinggung.
Bagaimana Cara Kerja Teknik Browser ini?
Menurut sebuah posting blog yang diterbitkan Rabu pagi oleh Malwarebytes, teknik baru ini bekerja dengan membuka jendela pop-under browser tersembunyi yang sesuai di belakang taskbar dan bersembunyi di belakang komputer Microsoft Windows Anda.
Dari sana (tersembunyi dari pandangan Anda), situs web menjalankan kode kripto-penambang yang tanpa batas waktu menghasilkan kripto-kardiak bagi orang yang mengendalikan situs sambil memakan siklus CPU dan daya dari komputer Anda sampai dan kecuali Anda memperhatikan jendela dan menutupnya.
Periset mengatakan teknik ini jauh lebih sulit dikenali dan mampu melewati sebagian besar blocker iklan karena seberapa cerdiknya menyembunyikan dirinya. Si kripto-penambang berjalan dari mesin penambangan kripto yang dipandu oleh Amazon Web Servers
“This type of pop-under is designed to bypass adblockers and is a lot harder to identify because of how cleverly it hides itself,” Jérôme Segura, Malwarebytes’ Lead Malware Intelligence Analyst, says in the post. “Closing the browser using the “X” is no longer sufficient.”
Agar tidak teridentifikasi, kode yang berjalan di browser tersembunyi selalu menangani penggunaan CPU maksimum dan mempertahankan ambang batas ke tingkat menengah.
Anda juga bisa melihat gambar GIF animasi yang menunjukkan bagaimana trik pintar ini bekerja. Teknik ini bekerja pada versi terbaru browser web Google Chrome yang berjalan pada versi terbaru Microsoft Windows 7 dan Windows 10.
Cara Memblokir Penambang Kriptocurrency Tersembunyi
Jika Anda menduga CPU komputer Anda berjalan sedikit lebih keras dari biasanya, cari saja jendela browser di taskbar. Jika Anda menemukan ikon browser di sana, komputer Anda menjalankan penambang kripto. Sekarang, bunuh saja.
Pengguna teknis lainnya dapat menjalankan Task Manager di komputer mereka untuk memastikan tidak ada proses browser yang tersisa dan menghentikannya. Karena browser web saat ini tidak menghalangi penambang kriptocurrency, bukan perangkat lunak antivirus Windows Defender yang terintegrasi, Anda dapat menggunakan program antivirus yang secara otomatis memblokir penambang kriptocurrency di halaman web yang Anda kunjungi.
Untuk ini, Anda dapat menghubungi penyedia antivirus Anda untuk memeriksa apakah mereka melakukannya. Sebagai alternatif, Anda dapat menggunakan ekstensi browser web, seperti No Coin , yang secara otomatis memblokir penambang kriptocurrency di browser untuk Anda, dan secara teratur memperbarui diri dengan skrip tambang baru yang keluar.
Dibuat oleh pengembang Rafael Keramidas, No Coin adalah ekstensi open source yang memblokir Coin Hive dan penambang kriptocurrency sejenis lainnya dan tersedia untuk Google Chrome , Mozilla Firefox , dan Opera .
Tidak ada Coin yang saat ini tidak mendukung Microsoft Edge, Apple Safari, dan Internet Explorer. Jadi, mereka yang menggunakan salah satu browser ini dapat menggunakan program antimalware yang menghalangi penambang kriptocurrency.