Le cryptojacking avec JavaScript

Qu’est ce que le cryptojacking ?

Cryptojacking est défini comme l’utilisation secrète de vos appareils informatique (ordinateur, tablette, smartphone) au minage de cryptomonnaie.

Comment miner avec Javascript ?

En effet, une page web, en utilisant JavaScript, peut désormais utilisé votre ordinateur pour miner de la cryptomonnaie. Plus simplement, vous n’avez pas besoin de télécharger quoi que ce soit de plus que la page Web parce que JavaScript est déjà omniprésent dans tous nos navigateurs. L’utilisation de cette technique à l’insu des visiteurs est ce qu’on appelle “in-browser cryptojacking”.

Coinhive offre un mineur JavaScript pour Monero. Leur idée de base est d’offrir des alternatives à la publicité en ligne. Au lieu de montrer des annonces aux clients, il propose de tirer parti de leur puissance de calcul en contre partie de l’article gratuit, vidéo, jeu, etc.

Voici à quoi ressemble le code pour faire du cryptojacking avec JavaScript (coinhive).

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

<script>
	var miner = null;

	// Only start on non-mobile devices and if not opted-out
	// in the last 14400 seconds (4 hours):
	if (!miner.isMobile() && !miner.didOptOut(14400)) {
		miner.start();
	}
</script>

ou encore

1
2
3
4

<script>
var miner = null;
</script>

Le code est très simple.

1. Charge la bibliothèque JavaScript de Coinhive.
2. Indique à Coinhive quel compte monero créditer.
3. Démarre le mineur.