Nieuws

Webpagina Albert Heijn gebruikt je computer om cryptomunten te minen

Een online promotiepagina van Albert Heijn bevatte een script waarmee bezoekende computers aan het werk werden gezet om cryptomunt Monero te minen. De supermarkt viel uit de lucht.

Een webpagina waar de Nederlandse supermarkt Albert Heijn kerstpromoties op plaatste, bleek een verrassing te verbergen. Een alerte bezoeker merkte op dat de website de rekenkracht van bezoekende computers overnam en inzette om cryptomunten te creëren. Het script liep onzichtbaar in de achtergrond om de cryptomunt Monero aan te maken. Albert Heijn zelf wist van niets. De boosdoener bleek na onderzoek van Tweakers een cookie op de pagina te zijn.

Crypto-Loot

De miningcode in kwestie is het programma Crypto-Loot, een alternatief voor het populaire Coinhive. De code zat ingebed in cookiescript.info, een dienst waarmee webpagina-eigenaars cookies kunnen aanmaken die in regel zijn met de voorwaarde om toestemming te vragen aan bezoekers. Niet alleen Albert Heijn maakt gebruik van de cookiedienst, zo’n 250 andere websites bleken ook geïnfecteerd door Crypto-Loot. Ondertussen is de webpagina van de supermarkt offline gehaald.

Veiligheidsonderzoeker Willem De Groot traceerde de code naar cookiescript.info. Hij vermoedt dat ook de cookie-ontwikkelaar waarschijnlijk niet weet dat zijn software wordt misbruikt voor het ophalen van cryptomunten. “Ik denk niet dat de dienst van het cookiescript de code er zelf heeft ingezet, anders hadden ze niet bij DigitalOcean gehost. Dat zet een server bij misbruik meteen uit, dus als je zelf een server kiest dan zou je eerder voor een bulletproof hoster gaan.”

Munten delven

[related_article id=”218630″]

In vergelijking met andere malware is een miningscript relatief onschuldig. Wanneer je met je computer op een website terecht komt die er eentje bevat, wordt de processor van je computer zonder je toestemming overgenomen en volledig ingezet om de encryptiesleutels te kraken om cryptomunten te maken. Het vertraagt je computer dus. Je kan de scripts eenvoudig blokkeren met een ad-blocker, en een goede antivirus kan het script ook tegenhouden.

Miningscripts doken op in het zog van de hype rond bitcoin en andere cryptomunten. Torrentwebsite The Pirate Bay kwam even geleden nog in het nieuws nadat het stilletjes en bewust een miningscript op zijn portaal had geactiveerd. Andere gebruikers zijn dan weer heel open over hun intenties, zoals de actie die docent Simon Vanherweghe opzette: hij maakte een mining-website aan om een Tesla te bekostigen.

Gerelateerde artikelen

Volg ons

Ga jij apps uit alternatieve appstores installeren?

  • Nee, App Store of Play Store is goed genoeg (57%, 109 Votes)
  • Alleen als ik een app écht nodig heb (29%, 56 Votes)
  • Ja, ik wil apps van andere bronnen installeren (14%, 27 Votes)

Aantal stemmen: 194

Laden ... Laden ...
69% korting + 3 maanden gratis

69% korting + 3 maanden gratis

Bezoek NordVPN

Business