oPeniazoch.sk, QZ Foto: SITA/AP
Egyptská vláda alebo subjekty, ktoré sú s ňou spojené, sa priživujú na internetových pripojeniach miestnych používateľov. Podľa novej správy bezpečnostných výskumníkov z University of Toronto ich zneužívajú na ťažbu kryptomien.
Získať dôkazy o takomto zneužívaní štátom nie je podľa vedcov jednoduché získať. Výskumníci Citizens Lab z univerzity identifikovali systém, ktorý nazývajú "AdHose". Ten tajne presmeruje webovú návštevnosť užívateľov internetu egyptskej populácie na škodlivý softvér, ktorý sa používa na ťažbu kryptomeny Monero, alebo na zobrazovanie reklám. AdHose využíva hardvér nainštalovaný v sieťach spoločnosti Telecom Egypt.
Vedci tvrdia, že ne základe skenu z januára tohto roka, až 95 % pozorovaných zariadení, čo je viac ako 5700 kusov, bolo ovplyvnených AdHose. V správe sa nevyčísluje celkový počet postihnutých používateľov.
V režime "sprej" sa prehliadač namiesto akejkoľvek webstránky, ktorú sa používateľ pokúša navštíviť, presmeruje buď na reklamnú sieť, alebo na ťažobný softvér nazývaný Coinhive. Druhý režim presmerúva webový prenos iba vtedy, keď používatelia navštívia konkrétne stránky. Napríklad CopticPope.org, čo je náboženská webová stránka alebo Babylon-X.com, pornografická stránka. Trickle režim je v nepretržitej prevádzke, tvrdia vedci.
Hardvér používaný na implementáciu aplikácie AdHose rastie spoločne s cenzúrou. Pomocou neho sa totiž zablokuje prístup k novinám ako je Al-Džazíra a mimovládnym organizáciám, ako je Human Rights Watch. Citizen Lab hovorí o nasadení podobných systémov v Turecku a Sýrii, hoci nešlo ani o ťažbu kryptomien, ani o zobrazovanie reklám. Používateľov napadli spywarom keď si mysleli, že sťahujú legálne antivírusové programy.
Výrobcom hardvéru je kanadská firma Sandvine, ktorá sa minulý rok zlúčila s firmou Procera Networks. Výskumníci uviedli, že ich správu Sandvine označili za zavádzajúce klamstvo, hneď ako si o prečítali čo sa v nej píše.
