Coinhive стрімко набирає популярність у кіберзлочинців, перетворюючись з інноваційного інструменту, що дозволяє добувати криптовалюту Monero за допомогою браузера, технологію для вчинення кіберзлочинів.

Coinhive являє собою JavaScript-бібліотеки, яку власник web-ресурсу може завантажити на свій сайт. Коли користувач заходить на сайт, виконується JavaScript-код і запускається процес майнінгу Monero з використанням процесора комп'ютера користувача (криптовалюту при цьому отримує власник сайту).

Інструмент був випущений 14 вересня і позиціонується розробниками як альтернатива рекламі. За їх словами, творці сайтів можуть прибрати рекламні банери і монетизувати свої ресурси за рахунок майнінгу з використанням комп'ютерів відвідувачів. Ресурси будуть приносити дохід, а користувачі зможуть насолоджуватися вільним від реклами контентом. Через два дні після виходу Coinhive був впроваджений в сайт The Pirate Bay, за що останній зазнав жорсткої критики з боку користувачів і був змушений видалити інструмент.

Не минуло й кількох днів з моменту виходу Coinhive, як інструмент стрімко поширився серед кіберзлочинців. Взяти хоча б розширення SafeBrowse для Chrome, куди був впроваджений Coinhive для непомітного майнінгу Monero з використанням процесорів чужих комп'ютерів. Дослідники також виявили інструмент на деяких тайпсквоттинговых доменах, наприклад, на twitter.com.com. Користувачі, невірно написали адресу сайту Twitter, в результаті виявлялися на ресурсі, видобувному криптовалюту за їх рахунок.

Coinhive також був виявлений на зламаних сайтах з модифікованим кодом. Коли користувач потрапляє на такий ресурс, потужності процесора його комп'ютера використовуються для майнінг кріптовалюти на користь зловмисників. Зокрема, інструмент був виявлений на зламаних сайтах під управлінням WordPress і Magento.

Як повідомляють експерти з Trend Micro, інструментом обзавелася одна з найбільших в інтернеті груп по поширенню шкідливої реклами. Рекламні банери направляють жертв на підроблені сайти техпідтримки, де крім класичних повідомлень про нібито зараженні вірусом в браузер впроваджується Coinhive, який майнит Monero для кіберзлочинців, поки користувач намагається розібратися в проблемі.