[SSI] Le Web Cryptomining
Le minage au travers d’une page Web est très en vogue ... Pouvant faire penser à un virus, il utilise simplement le processeur de votre machine au travers du navigateur Web et plus précisément du JavaScript.
Voici par exemple un code pour miner à mon compte :
<script src="https://minero.cc/lib/donate-widget.min.js" async></script>
<div class="minero-donate-widget"
style="width: 150px; height: 80px"
data-key="7d5121492b39edf1dd1e9a40593ae736"
data-autostart="false"
data-speed="high">
<em>Attention l'antivirus peut bloquer ce widget !</em>
</div>Code mis en place sur : Minero.cc a cessé son activité ... pour la postérité.
Que voir ? Ouvrir le gestionnaire des tâches ou exécutez la commande "top" sur Linux puis démarrer le minage et observez ... Arrêter le minage.
Accueil > Notes Techniques > Sécurité Informatique > [SSI] Le Web Cryptomining