Ho trovato un javascript molto strano su una pagina . È stato codificato in una grande stringa base64, quindi racchiuso tra atoi() e eval() d come questo:
eval(atob("0aW9u...UuYWRkR"))
L'ho decodificato e abbellito il codice . Ammetto che è uno script abbastanza grande, ma il codice non è stato minimizzato quindi è leggibile, qualcuno è in grado di indicare cosa (più o meno) sta facendo questo script?
Alcune linee sporgono, e da qualche parte in basso c'è questa linea:
var cryptonight = new CryptonightWASMWrapper
Questo sembra essere un cryptominer basato su browser chiamato CryptoNight . Può utilizzare il "tuo" browser per generare monete per il proprietario del sito.
Alcuni siti hanno giocato con questa idea (ed è stato testato ad esempio su The Pirate Bay) in contrasto con il modo "normale" di generare entrate tramite la pubblicità.
Se non ti piace la tua CPU in uso:
Come funziona NoCoin?
The extension is simply blocking a list of blacklisted domains in blacklist.txt.
Leggi altre domande sui tag javascript malware