Stránky Telekomu ťažia na PC návštevníkov kryptomenu

Značky: Slovak Telekomkryptomeny

DSL.sk, 11.1.2018

Na stránkach spoločnosti Slovak Telekom pre jej internetovú a mobilnú televíziu Magio Go magiogo.sk sa nachádza skript, ktorý vyťažuje procesor návštevníkov a využíva ho na ťaženie kryptomeny.

Na stránkach sa nachádza skript služby Crypto-Loot sťahovaný z domény cryptoloot.pro a ťažiaci podobne ako iné podobné incidenty ale aj úmyselne vložené skripty tvorcami stránok kryptomenu Monero.

Je tu použitý v konfigurácii, kedy na 100% vyťažuje všetky dostupné jadrá procesora.

To môže byť veľmi nepríjemné, keď na stránke magiogo.sk sa zrejme sleduje aj webová verzia televízie Magio Go a toto môže byť negatívne ovplyvnené stopercentným vyťažením CPU.

Skript sa nachádza priamo v HTML stránke vracanej webovým serverom, nie je do nej vkladaný JavaScriptom. To znamená, že skript je vkladaný na serveroch Telekomu. Do úvahy prichádza niekoľko scenárov ako k tomu môže prichádzať, napríklad sa tam mohol dostať po hacknutí serverov, cez infikovaný softvér používaný na serveri vrátane knižníc používaných na stránkach na strane servera alebo po zmenách uskutočnených osobou majúcou prístup k serverom.

Naopak takéto vkladanie samozrejme nemôže spôsobiť prípadná reklama zobrazovaná na stránke kódom spúšťaným len v prehliadači užívateľa.

Vyťažovanie CPU na 100% na stránkach Telekomu magiogo.sk, kliknite pre zväčšenie

Navyše kód nebol vložený pri každom našom načítaní stránky. To môže znamenať buď dynamické vkladanie alebo prípadne prítomnosť na niektorých z viacerých webových serverov, ak prípadne je používaná takáto konfigurácia s vlastnou kópiou kódu na každom serveri.

Čitateľ DSL.sk zaznamenal prvýkrát takéto správanie v nedeľu 7. januára večer, pri následnom teste sa ale skript nepotvrdil. Ďalší čitateľ nás na toto správanie upozornil dnes, zaznamenal ho včera a dnes.

Za čitateľské tipy ďakujeme.

Ako sa skript na stránky dostal zisťujeme. Telekom zatiaľ po hodine od oslovenia pre DSL.sk iba avizoval, že na vyriešení situácie pracuje.




Najnovšie články:



Diskusia:

offtopic - dajte clanok o Letsencrypt a TLS-SNI-01 Od: +-/ | Pridané: 11.1.2018 11:47 odkaz: http://dopice.sk/kQ9 Odpovedať Známka: 0.3 Hodnotiť:

Re: offtopic - dajte clanok o Letsencrypt a TLS-SNI-01 Od: PCnityMKOMO | Pridané: 11.1.2018 12:00 XMR ma potom globalne 650 MH/s a my regulerny tazici (for profit) mozeme ist akurat tak kam nas tvoj link posiela... Odpovedať Známka: 3.1 Hodnotiť:

Re: offtopic - dajte clanok o Letsencrypt a TLS-SNI-01 Od: arch_bastard | Pridané: 11.1.2018 13:09 treba povedat ze problem nie je u lets encrypt ale u hostingovych firiem Odpovedať Známka: 1.1 Hodnotiť:

toto no Od: klokon | Pridané: 11.1.2018 11:52 Tak to su riadne svine takto zneuzivat predplatitelov!!! Toto chce na sud!!! Uz sa bojim zapnut si skylink ci aj receiver netazi... Odpovedať Známka: 1.8 Hodnotiť:

Re: toto no Od: este raz | Pridané: 12.1.2018 1:15 odoprave.info , cena nejakych 14 mil., evidentne nestacilo na zaplatenie koderov, potrebovali si privyrabat asi aj cez web Odpovedať Známka: 0.9 Hodnotiť:

Re: toto no Od: dakovala | Pridané: 12.1.2018 1:17 gratulujem, ze vsetkym tymto cervenym lo-fasom mozem opat prispiet 960-timi eurami Odpovedať Známka: 1.4 Hodnotiť:

Blaaazen Od: Radino1 | Pridané: 11.1.2018 11:58 Ty programatori nemaju sudnosť, sak sa to da krasne nastavit aby to user ani nezbadal ze tazi ale neeee on tomu vyjebe hned na plne gule. Len problemy si navyrabal dement. Odpovedať Známka: 5.8 Hodnotiť:

Re: Blaaazen Od: sak ja ne? | Pridané: 11.1.2018 12:03 Si myslím že ak by sa limitovalo na nejakých 35% tak si to nikto nevšimne a potiahli by to dlhšie... Odpovedať Známka: 4.5 Hodnotiť:

Re: Blaaazen Od: asdfa | Pridané: 11.1.2018 12:08 ja by som skusil aj 40% Odpovedať Známka: 5.3 Hodnotiť:

Re: Blaaazen Od: MaN144 | Pridané: 11.1.2018 12:18 Presne takto sa dostali na tých 100% Odpovedať Známka: 9.2 Hodnotiť:

Re: Blaaazen Od: sdfsgg | Pridané: 11.1.2018 17:46 +++ :D Odpovedať Známka: 5.2 Hodnotiť:

Re: Blaaazen Od reg.: hulo . | Pridané: 11.1.2018 14:07 Možno keby skúsili 45% Odpovedať Známka: 5.8 Hodnotiť:

Re: Blaaazen Od reg.: palqo | Pridané: 11.1.2018 12:16 Mozno tak na PC. Na akomkolvek NTB, co som doteraz mal, stacila konskantna CPU zataz okolo 20% a uz to hucalo. Vykonovo mozno OK, ale akusticky uz nie. Odpovedať Známka: 6.2 Hodnotiť:

Re: Blaaazen Od: iExploder | Pridané: 11.1.2018 12:16 to je copy paste defaultna konfiguracia, nastavovat tomu settingy sa budu ucit az v dalsom semestri, zatial takto... Odpovedať Známka: 7.4 Hodnotiť:

Re: Blaaa Zen Od: syntaxterrorX XX | Pridané: 11.1.2018 12:23 Presne tak. V niektorych navigacnych softveroch nie je vo frameworku dokonca ani odpoznamkovany debug kod alert_debug( SoundTypeVoice, "Prepočítavam"). Odpovedať Známka: -0.5 Hodnotiť:

Re: Blaaazen Od: Tulen | Pridané: 11.1.2018 13:57 Mne vcera vecer zacala tazit pracka Odpovedať Známka: 5.0 Hodnotiť:

Re: Blaaazen Od: Menovec | Pridané: 11.1.2018 14:21 2-nohá práčka? Z peňaženky ťaží? Alebo rovno doluje..,. Odpovedať Známka: 6.2 Hodnotiť:

Re: Blaaazen Od: 2-nohá práčka? | Pridané: 11.1.2018 15:57 Rýchlosť nakupovania mojej je 95e/h Odpovedať Známka: 7.4 Hodnotiť:

Re: Blaaazen Od: quix_zabudol_som_heslo | Pridané: 12.1.2018 6:49 to mas super, moja tazi aj na gauci cez telefon dokonca aj ked by si jeden myslel, ze idluje doma ale niee ona tazi z mojej penazenky :D a furt take kokotiny no hlavne, ze v zlave.. Odpovedať Známka: 2.0 Hodnotiť:

Re: Blaaazen Od: ja ona | Pridané: 12.1.2018 7:11 zena nekupuje kokotiny.... zena si kupuje dobry pocit. prosto malo sexu, nakupim si, nasral ma- nakupim si, nudim sa- nakupim si. inymi slovami- aj tak je to Tvoja chyba. Odpovedať Známka: 3.8 Hodnotiť:

Re: Blaaazen Od: Jankoajaka | Pridané: 12.1.2018 10:42 Musela sexovať, nakúpi si Odpovedať Známka: 2.5 Hodnotiť:

Re: Blaaazen Od: tomibojko1 | Pridané: 11.1.2018 15:44 kym ta nezacalo tazit svedomie... Odpovedať Známka: 5.0 Hodnotiť:

Skylink Live Od: Hyperlink | Pridané: 11.1.2018 12:03 Otestuje aj skylink live, po prihlaseni kliknut v hornej liste na TV, zobrazi sa stranka s ponukou TV na nic neklikat a cakat, CPU leti hore a drzi, skriptov tam maju ako najebanych. Odpovedať Známka: 2.5 Hodnotiť:

Re: Skylink Live Od: 7758774587 | Pridané: 11.1.2018 12:28 http://whoismining.com/ Ale neviem či je to úplne spoľahlivé. Odpovedať Známka: -1.1 Hodnotiť:

Re: Skylink Live Od reg.: sofffos | Pridané: 11.1.2018 12:38 Asi by som tomu veril lebo stranka ktora mininguje je tam uvedena aj http://whoismining.com/ :) Odpovedať Známka: 2.7 Hodnotiť:

Re: Skylink Live Od: ferdindant | Pridané: 11.1.2018 13:50 mne to zobrazuje s touto chrome extension http://dopice.sk/minerDetector Odpovedať Známka: 10.0 Hodnotiť:

Takto doplatia Od: ivannn | Pridané: 11.1.2018 12:08 Takto doplatia všetci na nenažranosť a arogantnosť skiptov. Potom sa budú sťažovať, že reklamy nechodia apod. Práve vďaka takýmto stránkam prvé čo inštalujem je AdBlock a uBlock origin. Odpovedať Známka: 7.0 Hodnotiť:

Re: Takto doplatia Od: Adolf Kernel | Pridané: 11.1.2018 12:59 A hlavne NOScript ! Odpovedať Známka: 6.7 Hodnotiť:

Re: Takto doplatia Od reg.: hotentot | Pridané: 11.1.2018 13:11 Ale urcite aj doplnok: NoCoin =) Odpovedať Známka: 7.1 Hodnotiť:

Re: Takto doplatia Od: Borat | Pridané: 11.1.2018 13:18 PiHole na celú sieť Odpovedať Známka: 7.5 Hodnotiť:

dnes má meniny Malvína Od: asfi | Pridané: 11.1.2018 12:16 Nod mi to na magiogo.sk pekne odchytil.. Odpovedať Známka: 5.0 Hodnotiť:

dnes má meniny Nový rok, Deň vzniku SR Od: _Buržuj | Pridané: 11.1.2018 12:23 Je to ich stránka, môžu si robiť čo chcú. Ale zo slušnosti by mohli upozornovať. Podobne ako s upozornením na cookies. Odpovedať Známka: -4.5 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: 774556587 | Pridané: 11.1.2018 12:27 To že je to ich stránka neznamená, že si môžu na nej robiť čo chcú. Nemôžu. Odpovedať Známka: 1.5 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: .vždy | Pridané: 11.1.2018 13:41 Môžu. Samozrejme v rámci zákona. Odpovedať Známka: 2.0 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: FrantaPepaJednicka | Pridané: 11.1.2018 14:46 Mozu, samozrejme v dobrom. Odpovedať Známka: 7.5 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: think+ | Pridané: 11.1.2018 14:01 Môžu. Aj mimo zákona. Odpovedať Známka: 0.9 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: sak ja ne? | Pridané: 11.1.2018 12:29 Ale myslel som si že je to predplatené.. ak za to ľudia platia tak nie, nemôžu. Odpovedať Známka: 2.5 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: .vždy | Pridané: 11.1.2018 13:42 Môžu. V zmluve o predplatnom stopercentne nemáš nič o tom, čo môžu robiť na svojom webe. Si hlúpy. Odpovedať Známka: -2.6 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: ..... | Pridané: 11.1.2018 16:51 Lenze oni to nerobia na svojom webe ale na tvojom PC. Na ich serveri nech ich bezi kludne i desat minerov. Odpovedať Známka: 8.6 Hodnotiť:

..... Od: nemeno | Pridané: 11.1.2018 12:24 Kryptomeny sú mor súčasnej doby. Odpovedať Známka: 3.9 Hodnotiť:

Re: ..... Od: asdfa | Pridané: 11.1.2018 12:26 zakazat, zavret, zrusit! Odpovedať Známka: 1.8 Hodnotiť:

Re: ..... Od: dochtor | Pridané: 11.1.2018 12:36 su liek na dnesny zvrateny financny system :) Odpovedať Známka: -4.3 Hodnotiť:

Re: ..... Od: hihihih | Pridané: 11.1.2018 12:54 jj,a preto sa treba na zmenarnach registrovat, platit dan zo zisku a menit za fiat :) Odpovedať Známka: 6.5 Hodnotiť:

Re: ..... Od: AAAAAAAAAAA | Pridané: 11.1.2018 15:46 Myslis ze ked padne bitcoin tak to stiahne aj financny system? :D Odpovedať Známka: 5.0 Hodnotiť:

Re: ..... Od: Oer Oer | Pridané: 11.1.2018 13:43 Sám si mor Odpovedať Známka: -3.3 Hodnotiť:

Re: ..... Od: 774552154 | Pridané: 11.1.2018 14:26 Mor dnešnej doby je trolling. Odpovedať Známka: 6.4 Hodnotiť:

Re: ..... Od: BENIS :-DDD | Pridané: 11.1.2018 20:21 Moč dnesneho trolla je toping. Odpovedať Známka: 5.0 Hodnotiť:

Skutočne? Od: Slaboduchý úbožiak | Pridané: 11.1.2018 12:33 Mne to nežerie procák.Asi vďaka ublock. Odpovedať Známka: 5.7 Hodnotiť:

Re: Skutočne? Od reg.: saruman | Pridané: 11.1.2018 14:51 Tam sa chodí s chromom lebo na prehrávanie Magio go potrebuješ ich plugin. S iným prehliadačom to nefunguje. Odpovedať Hodnotiť:

Re: Skutočne? Od: Mxxl | Pridané: 11.1.2018 15:03 ale funguje aj na firefoxe :) Odpovedať Hodnotiť:

Re: Skutočne? Od: Slaboduchý úbožiak | Pridané: 11.1.2018 15:20 Chrome u mňa skončil hneď,ako som našiel cookies,ktoré nemali žiadny súvis s internetom.Ten hajzlík si jednoducho nahral celú históriu používania môjho počítača,ktorú si XP-čko pekne krásne ukladá.A rovno na viaceré miesta a aj v takom prípade,keď to užívateľ vypne.. Odpovedať Známka: 7.8 Hodnotiť:

Operatori Od reg.: Ondrej Macko | Pridané: 11.1.2018 12:35 Taketo spravanie od Slovenskeho operatora je naozaj nepochopitelne. Taketo cryptomeny su urcite benefitom pre operatora a mozme si to predstavit ako ziskavanie dalsich financii i ked si platite ucty. Odpovedať Známka: 7.5 Hodnotiť:

zaujimave ze mne to netazi :-) Od: dyxn bd | Pridané: 11.1.2018 12:38 lebo na tu prijebanu stranku by som nepachol.... neviem na co asi.... Odpovedať Známka: -1.4 Hodnotiť:

nocoin Od: jjsankosk | Pridané: 11.1.2018 12:45 staci si dat rozsirenie no coin a aj to ukaze ci sa na danej stranke tazi a hlavne to zakaze tazenie Odpovedať Známka: 0.0 Hodnotiť:

Konecne Od: JAMFM | Pridané: 11.1.2018 12:56 Konecne vyuzivaju naplno svoj potencial. Ja byt admin, alebo menezer, urobim to iste. Treba to davat naporadek. Odpovedať Známka: 2.5 Hodnotiť:

Xxxxx Od: Niktos | Pridané: 11.1.2018 12:59 Ťažiť sa bude všade či sa to niekomu páči alebo nie. Budú to robiť namiesto reklám na stránkach ale mňa zaujíma čo budú ľudia robiť keď nebude raz hotovosť, hlavne mafie atď za drogu budú platiť kreditom? Aj keď myslím že toto bude prvé čo použijú ako príklad aby sa hotovosť zrušila. Odpovedať Známka: -6.0 Hodnotiť:

trojan Od: rastoK1576 | Pridané: 11.1.2018 13:06 mne okamzite pri prvom otvoreni stranky zareagoval antivirus(mcafee) a oznamil ze staranka obsahuje trojskeho kona Odpovedať Známka: 3.3 Hodnotiť:

Re: trojan Od: bt4w | Pridané: 11.1.2018 14:12 zaujimave, zrovna od mcafeeho by som to necakal Odpovedať Známka: 7.1 Hodnotiť:

Re: trojan Od: slecna.l | Pridané: 11.1.2018 16:14 Ked sa spusti mcafee sken, zataz je porovnatelna s tazenim. Odpovedať Známka: 10.0 Hodnotiť:

Re: trojan Od reg.: TeleKomunista | Pridané: 11.1.2018 17:00 To môže byť tiež tým, že niečo ťaží :D Odpovedať Známka: 10.0 Hodnotiť:

tazenie Od: webtester | Pridané: 11.1.2018 13:35 web ešte ťažil aj o 13:22, o 13:30 boli hodnoty CPU už v norme Odpovedať Známka: 5.0 Hodnotiť:

Super služba Od reg.: UjoKuko | Pridané: 11.1.2018 13:38 od Telekomu. Mám predplatené Magio Go. Magio Go "chodí" len na Chrome. Iné prehliadače nie sú podporované. Eset mi oznámil toto "ťaženie" už minulý týždeň, keď som sa prihlásil cez Chrome na Magi Go. Na žiadnej inej stránke, ktorú som skúšal cez Chrome, nebola žiadna hláška. Odinštaloval som komplet Chrome. Dol som oskenovať celý NTB aj online aplikáciou od Esetu. Následne po novej inštalácii Chromu sa hláška objavila znova. Volal som na technickú podporu Telekomu. Popísal som problém a bolo mi povedané, že chyba určite nie je u nich, ale u mňa. A včera už služba (Magio Go) išla asi tak, že nešla a každú chvíľu vypisovala hlášku o technických problémoch, na ktorých riešení sa pracuje. A to nehovorím o tom, že kým Magio Go minulý rok"korektne" rozchodili, tak im to trvalo zhruba tri mesiace, čo to nefungovalo. Ale platiť platím. Asi nie som normálny. Odpovedať Známka: 8.1 Hodnotiť:

Re: Super služba Od: ... | Pridané: 11.1.2018 14:22 Rad by si pocul, ze si, vsak? Odpovedať Známka: 8.0 Hodnotiť:

Re: Super služba Od: 7755558754 | Pridané: 11.1.2018 14:30 To je pravdepodobne nízkym právnym povedomím Slovákov a prepojením organizovaného zločinu, súdov, polície, prokuratúry, armády a vlády na Slovensku. Skoro každý sa bojí obrátiť sa na súd alebo políciu a bojovať za svoje práva, aby neskončil zosmiešnený, prípadne aby neutrpel finančnú alebo zdravotnú ujmu. Odpovedať Známka: 10.0 Hodnotiť:

Telečom ... Od reg.: Uhlik | Pridané: 11.1.2018 14:35 Kam poslať faktúru za elektrinu? Odpovedať Známka: 6.0 Hodnotiť:

swap partition Od reg.: Chuck Garabedian | Pridané: 11.1.2018 14:42 1GB RAM a ziadny SWAP?? Odpovedať Známka: 10.0 Hodnotiť:

Re: swap partition Od reg.: kamaradzkosicrobihiphopcijeho | Pridané: 11.1.2018 15:02 bud bezi na virtualke, alebo autor clanku minuly rok neposluchal, tak dostal RBPI nech na tom pise clanky :D Odpovedať Známka: 10.0 Hodnotiť:

dnes má meniny Malvína Od reg.: yntelygent | Pridané: 11.1.2018 17:57 predsa v najlepšej sieti nič nie je nemožné... Odpovedať Známka: 10.0 Hodnotiť:

telekom Od: ze hacker | Pridané: 13.1.2018 14:08 je to injektaž vkladana do pripojenia cez INTERCEPTER z notebooku alebo smartfonu. Funguje to aj na HotSpotoch. preto to nahodne fungovanie u pouzivatelov. typek tam bud priamo pracuje alebo sedi blizko vas. Odpovedať Hodnotiť:

Pridať komentár