Des milliers de sites, dont certains franchisés, ont commencé à utiliser une société minière de cryptomédecine de manière cachée, en consommant leur processeur et en vidant leurs batteries. Maintenant, une autre technique a été découverte pour augmenter les revenus : il est possible de continuer à exploiter une mine même après que l’utilisateur ait fermé la page.
Le fonctionnement est le suivant : au lieu de mettre le script cryptomeda miner directement sur la page, les sites ouvrent une petite fenêtre qui est cachée derrière la barre des tâches Windows, à côté de l’horloge. Comme l’utilisateur ne voit pas le pop-under ouvert, le mineur peut rester ouvert indéfiniment ? jusqu’à ce que l’ordinateur soit éteint ou que l’utilisateur remarque quelque chose d’anormal.
En plus de rester caché, le mineur Monero prend soin d’empêcher l’utilisation de toute la capacité de traitement de la machine. De cette façon, le ventilateur ne se met pas à tourner si vite et les autres applications ne sont pas si lentes, ce qui diminue les chances de découvrir le truc.
Jérôme Segura, chercheur sur les malwarebytes, explique à Ars Technica : “Ce type de pop-under est fait pour tromper les bloqueurs et est beaucoup plus difficile à identifier en raison de la façon habile dont il se cache. [ ?] Les utilisateurs plus techniques voudront ouvrir le Gestionnaire des tâches afin qu’il n’y ait plus de processus de navigation en cours. Sinon, la barre des tâches affichera toujours l’icône du navigateur avec une petite surbrillance, indiquant qu’elle est ouverte ?
L’astuce fonctionne avec la dernière version de Chrome fonctionnant sous Windows 7 et Windows 10. Si votre batterie s’épuise plus rapidement ces derniers temps, vous pouvez exploiter Monero sans le savoir.
