งานวิจัยชี้ Coinhive ขุดเหรียญดิจิทัลมากถึง 8.3 ล้านบาทต่อเดือน

นักวิจัย 4 คนจาก RWTH Aachen University ณ เมือง Aachen ประเทศเยอรมนี ออกรายงานผลวิจัยล่าสุด ระบุ Coinhive บริการ In-browser Cryptocurrency Mining ชื่อดัง ถูกใช้เพื่อขุดเหรียญดิจิทัล Monero มากถึง $250,000 หรือประมาณ 8,300,000 บาทในแต่ละเดือน

ทีมนักวิจัยระบุว่า พวกเขาได้ทำการวิเคราะห์เว็บไซต์โดเมน .com, .net และ .org จาก 1,000,000 อันดับแรกของ Alexa โดยใช้กระบวนการใหม่ที่ช่วยให้สามารถตรวจสอบเว็บไซต์ที่ใช้ In-browser Cryptocurrecy Mining ได้ดีกว่าเครื่องมือชนิดอื่นๆ ในท้องตลาด ซึ่งค้นพบว่า Coinhive เป็นบริการ In-browser Cryptocurrecy Mining ยอดนิยมที่สุดที่ถูกเลือกใช้ โดยกินส่วนแบ่งการตลาดถึง 75%

ผลการวิจัยนี้สอดคล้องกับผลการตรวจสอบของ Troy Mursch นักวิจัยด้านความมั่นคงปลอดภัยที่ติดตามการใช้งาน Coinhive มาตั้งแต่เดือนกันยายน 2017 ที่เริ่มให้บริการ อย่างไรก็ตาม Mursch พบว่าล่าสุดส่วนแบ่งการตลาดของ Coinhive เริ่มลดลง เหลือประมาณ 62.3% ในปัจจุบัน สำหรับประเภทของเว็บไซต์ที่รัน In-browser Cryptocurrecy Mining มากที่สุด คือ เว็บ 18+ และเว็บเกม

งานวิจัยยังระบุอีกว่า 1.18% ของ Mined Blocks ของเครือข่าย Monero มาจาก Coinhive ซึ่งถือว่ากินส่วนแบ่งพอสมควรท่ามกลางบริการ Cryptocurrency Mining จำนวนมากที่ถูกใช้เพื่อขุดเหรียญ Monero คิดเป็นมูลค่าสูงถึง $250,000 (ประมาณ 8,300,000 บาทในแต่ละเดือน อย่างไรก็ตาม Coinhive ก็เก็บค่าบริการมากถึง 30% หรือประมาณ $75,000 ส่งผลให้ไม่สามารถตอบได้อย่างชัดเจนว่า การใช้บริการ Coinhive แท้จริงแล้วคุ้มค่าหรือไม่

ผู้ที่สนใจสามารถอ่านงานวิจัยฉบับเต็มได้ที่: Digging into Browser-based Crypto Mining

ที่มา: https://www.bleepingcomputer.com/news/security/coinhive-raking-in-over-250-000-per-month-from-in-browser-cryptomining/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[วีดีโอย้อนหลัง] SendQuick Webinar : Identity Under Attack “ถอดบทเรียนการโจมตีในไทย และวิธีป้องกันด้วย MFA”

เรื่อง MFA กำลังเป็นประเด็นใหญ่ โดยเฉพาะกับหน่วยงานภาครัฐ และหน่วยงานโครงสร้างพื้นฐานของประเทศ ซึ่งวันนี้ได้เริ่มประกาศบังคับใช้เป็นข้อบังคับพื้นฐานแล้วในประกาศจาก สกมช. โดยใครที่พลาด SendQuick Webinar เรื่อง “Identity Under Attack : ถอดบทเรียนการโจมตีในไทย …

สรุปงาน IBM Tech Day : BOB IN ACTION

การมาถึงของ Agent AI สร้างความตะลึงในความน่าทึ่งของ AI ที่ก้าวขึ้นไปฐานะของผู้ทำงานจริงในอีกระดับ ไม่ได้จำกัดแต่เพียงผู้ให้ข้อมูลถาม-ตอบอีกต่อไป ซึ่งในงานสัมมนาครั้งนี้ “IBM Tech Day : BOB IN ACTION” …