Разработчик ПО Алессандро Полидори (Alessandro Polidori) обнаружил в расширении “Short URL (goo.gl)” для Chrome код майнера Coinhive. Получив уведомления от своих инструментов безопасности, Полидори решил копнуть глубже и заметил, что каждые десять секунд расширение загружает с Coin-Hive.com и запускает файл cryptonight.wasm.
Майнер криптовалюты Monero увеличил загрузку процессора компьютера инженера до 95%. Однако разработчики расширения и словом нигде не обмолвились о наличии майнера в своем продукте. Ради проверки Полидори установил расширение на другой системе, однако результат получился тот же самый.
Инженер уведомил Google о своей находке, и сомнительное расширение было удалено из официального магазина Chrome Web Store. На момент удаления оно было загружено 15 тыс. раз.
В последнее время наблюдается рост активности майнеров. В прошлом месяце код для майнинга криптовалюты был обнаружен в популярном расширении SafeBrowse для Chrome. По данным экспертов из Adguard, 2,2% сайтов из рейтинга ТОП-100000 Alexa применяют различные майнеры, использующие мощности компьютеров посетителей для добычи криптовалюты.

Источник: securitylab.ru