Encontré un javascript muy extraño en una página . Se codificó en una cadena grande de base64, luego se incluyó en atoi() y eval() d como esto:
eval(atob("0aW9u...UuYWRkR"))
Lo descifre y embellecí el código . Admito que es un script bastante grande, pero el código no se minimizó, por lo que es legible. ¿Alguien puede señalar qué (más o menos) está haciendo este script?
Algunas líneas sobresalen, y en algún lugar abajo hay esta línea:
var cryptonight = new CryptonightWASMWrapper
Este parece ser un cryptominer basado en el navegador llamado CryptoNight . Puede usar "su" navegador para generar monedas para el propietario del sitio.
Algunos sitios han estado jugando con esta idea (y se probaron en The Pirate Bay, por ejemplo) a diferencia de la forma "normal" de generar ingresos a través de la publicidad.
Si no te gusta que utilices tu CPU:
¿Cómo funciona NoCoin?
La extensión simplemente bloquea una lista de dominios de lista negra en blacklist.txt.
Lea otras preguntas en las etiquetas malware javascript