Hacker Hijacking Menyerbu Iklan YouTube Untuk Menambang Cryptocurrency - Webtekno

 Hacker Hijacking Menyerbu Iklan YouTube Untuk Menambang Cryptocurrency - Cryptojacking adalah masalah malware yang relatif baru yang secara bertahap menjadi masalah besar. Aktor jahat menyuntikkan sepotong JavaScript ke situs web dan iklan yang memanfaatkan korban CPU untuk menambang cryptocurrency. Jaringan terbaru yang ditargetkan oleh cryptojackers adalah layanan periklanan Google di YouTube. 

 Perangkat lunak pertambangan secara singkat menyerbu platform video dalam upaya untuk secara diam-diam menyedot daya komputasi dari setiap pemirsa YouTube yang menemukan iklan tersebut.

SecurityWatch

Siapa Pelakunya? Peretas yang memutuskan untuk menyalahgunakan jaringan iklan Google. Aktor yang buruk itu membanjiri iklan dengan skrip web yang akan menjalankan browser Anda untuk menambang mata uang digital Monero.

Iklan tersebut sebagian besar tiba pada hari Rabu dan berakhir menyebar ke korban yang berbasis di Jepang, Prancis, Taiwan, Italia dan Spanyol, menurut perusahaan keamanan Trend Micro.

Pengguna Twitter juga menyadari masalahnya. Mereka telah memposting tangkapan layar dari perangkat lunak antivirus mereka yang mendeteksi skrip pertambangan.

Para peretas mungkin menargetkan YouTube karena platform ini sangat populer, Trend Micro mengatakan dalam posting blog Jumat. Semakin banyak peramban perangkat lunak penambangan dapat memanfaatkan, semakin banyak cryptocurrency yang dapat dihasilkannya.

Namun, penambangan datang dengan biaya: ia dapat memonopoli sumber daya komputer PC Anda, dan menyeret turun kinerja. Dalam hal ini, skrip penambangan dalam skema YouTube dikonfigurasikan untuk menyedot 80 persen daya komputasi PC, kata Trend Micro.

Google, yang memiliki YouTube, telah mengambil tindakan. Pada hari Jumat, perusahaan mengklaim bahwa iklan diblokir dalam waktu kurang dari dua jam. Aktor yang buruk juga telah dihapus dari platform Google.

"Penambangan cryptocurrency melalui iklan adalah bentuk penyalahgunaan yang relatif baru yang melanggar kebijakan kami dan satu yang telah kami pantau secara aktif," kata juru bicara perusahaan pada hari Jumat dalam email.

Sayangnya, penambangan cryptocurrency yang merayap melalui browser Anda mungkin di sini untuk tinggal. Dalam beberapa bulan terakhir, peretas telah membajak situs web, dan bahkan ekstensi peramban Chrome, untuk membanjiri mereka dengan skrip web yang dapat menambang mata uang digital Monero, yang sekarang bernilai $ 320 per koin.

Banyak dari peretasan ini memiliki kesamaan: mereka mengandalkan layanan yang disebut Coinhive untuk melakukan penambangan. Sejak September, Coinhive telah menawarkan penambang Monero Javascript yang dapat didaftarkan siapa saja untuk digunakan dan masuk ke situs web. Sebagai imbalannya, Coinhive mengambil potongan 30 persen.

Skema YouTube hari Rabu ditarik dari playbook yang sama; itu juga menggunakan skrip Coinhive di sekitar 90 persen dari iklan yang ditayangkan. Iklan yang tersisa menggunakan penambang web pribadi.

Sejauh ini, Coinhive belum berkomentar tentang skema YouTube. Tapi naskah penambangannya telah menyebar luas. Banyak vendor anti-virus termasuk Trend Micro mulai memeringkatnya sebagai salah satu ancaman malware paling luas yang beredar di web.

Nah, untuk itu kita harus lebih berhati2 jika melihat iklan YouTube dan iklan iklan lain ya guys.

Share this post