3,500のウェブサイトがハイジャックされ、ステルスJavaScriptとWebSocket戦術を使って秘密裏に暗号資産を採掘 from thehackernews.com

研究者によると、JavaScriptマイニングは、ユーザーの知らないうちに、あるいは同意なしに、コンピューターを秘密裏に暗号生成マシンに変えるために使用されているという。
攻撃は、正規のGoogle OAuthエンドポイントに関連付けられたコールバックパラメータを悪用し、検索エンジンの検索結果を操作する悪意のあるJavaScriptスクリプトをホストするウェブサイトを標的としている。
「目的は…デバイスのリソースを瞬時に使い果たすことではなく、時間をかけてリソースを持続的に吸い上げることです」と、ある関係者はこのマルウェアについて述べている。