Universidade de Toronto suspeita de criptomoedas movimentos "estranhos" no Egito: um novo caso se abre no cenário de criptomoeda já turbulento.
De acordo com um novo dossiê editado por um grupo de pesquisadores de segurança da Universidade de Toronto, ele suspeita que o governo egípcio, ou entidades conectadas a ele, estejam sequestrando as conexões de usuários de internet para fazer mineração em criptomoedas
Pesquisadores do Citizen Lab da universidade identificaram de fato um esquema que chamam de "AdHose", capaz de redirecionar secretamente o tráfego da web de usuários egípcios da Internet para malware que usava seus computadores para minerar criptomoedas. Monero ou exibir anúncios. AdHose depende do hardware instalado nas redes de Telecom Egito.
Sempre de acordo com as premissas de pesquisadores universitários, Adhose é usado de duas maneiras: no primeiro modo, qualquer site que os usuários tentam visualizar redireciona seus navegadores para uma rede de publicidade ou para um malware que é iniciado mineração de criptomoeda. Uma varredura em janeiro descobriu que 95% dos dispositivos observados, com um número de mais de 5.700, foram afetados pelo AdHose (mas o relatório não quantificou o número total de usuários afetados).
A modalidade em questão seria usada com moderação, no entanto, disseram os pesquisadores. A alternativa é um segundo modo de gotejamento, que redireciona o tráfego da web apenas quando os usuários visitam determinados sites, como CopticPope.org, um site religioso, e Babylon-X.com, um site pornográfico. Este segundo modo está em operação contínua e, portanto, não é ativado ocasionalmente.
Além disso, o Citizen Lab afirma ter encontrado esquemas semelhantes na Turquia e na Síria, embora, em vez de criptomoedas ou anúncios, os usuários tenham recebido spyware em vez de baixar programas antivírus legítimos.
Só temos que esperar por esclarecimentos sobre esta história obviamente ainda um tanto obscura ...
