Департамент 1+1 digital провел расследование и обнаружил, что через API компании Newzmate в браузеры читателей новостных сайтов группы с домена api.traq.li загружался скрытый скрипт Сoin-hive для добычи криптовалюты Monero. Таким образом, мошенники обогащались за счет ресурсов компьютеров пользователей без их ведома. После обнаружения программа для майнинга была удалена со всех сайтов группы.
Программа попала на сайты медиагруппы после покупки сервиса электронных рассылок Traqli, разработчиком которого является Newzmate. Также редакции сайта ТСН.ua поступало предложение использовать сервис рассылки бесплатно, но при условии встраивания скрипта для майнинга. Такое предложение было отвергнуто, но упомянутый скрипт всеравно был внедрен на сайты группы.
Подобные действия подпадают под ст. 361 Криминального кодекса («несанкционированное вмешательство в работу электронно-вычислительных машин (компьютеров), автоматизированных систем, компьютерных сетей или сетей электросвязи»). Соответствующее заявление уже подано в Департамент киберполиции Национальной полиции.
Напомним, что в конце сентября этого года уже были известны инциденты с использованием украинских онлайн-СМИ для скрытой добычи криптовалюты. Тогда скрипт для майнинга Monero был обнаружен у football.ua, Korrespondent.net, iSport.ua tochka.net и других.
1+1 медиа призывает медиакомпании к бдительности, и рекомендует периодически проверять код новостных сайтов и рекламных модулей на предмет сторонних программ.
