Nhiều trang web “đào trộm” Bitcoin từ máy người dùng

Sự nở rộ của Coin-Hive và giá Bitcoin phi mã chạm mốc 6.000 USD (khoảng 136 triệu đồng) cho mỗi đồng đã dẫn tới việc hình thành các hệ thống khai thác tiền điện tử một cách mù quáng. Trang bảo mật Bleeping Computer đã tìm thấy 10 “nhân bản” khác nhau của Coin-Hive.

“Hầu hết các mã này hoạt động như những phần mềm độc hại, xâm nhập và sử dụng tài nguyên máy tính của người dùng mà không được phép”, cây viết Catalin Cimpanu viết trên Bleeping Computer. “Trên các thiết bị di động, nó có thể khiến máy của người dùng hết pin rất nhanh”.

Một số chương trình khai thác tiền điện tử đã được “đóng gói” để dễ dàng cài đặt trên các trang quản trị, trong đó có nền tảng rất phổ biến như WordPress. Vài mã khác được viết bằng Javascript mà người tạo ra nó có thể đặt ở bất cứ đâu có thể.

Nhiều công ty bảo mật đã cập nhật chương trình diệt virus của mình để phát hiện và vô hiệu hóa các mã khai thác tiền điện tử. Một số website chọn cách minh bạch hơn khi hỏi người dùng có cho phép đào hay không, thay vì lén lút khai thác như trước đây.

Google cũng quan tâm đến tình trạng phát triển của các website đào tiền điện tử và đang tìm cách kiểm soát. “Chúng tôi có thể tích hợp tính năng theo dõi việc sử dụng tài nguyên xử lý trên thiết bị”, Ojan Vafai, kỹ sư mảng Chrome, cho biết.

Theo Ojan, nếu kích hoạt tính năng kiểm soát, Chrome sẽ thông báo cho người dùng khi phát hiện website sử dụng nhiều tài nguyên. Từ thông tin đó, người dùng có thể quyết định tiếp tục hay chặn việc khai thác tốc độ xử lý trên máy của mình.