İnternet arama devi Google, web tarayıcısı Chrome üzerinde çalışan kripto para madenciliği eklentilerini yasakladığını açıkladı.
Kazançları sembolik ölçekte olsa da web tarayıcılarına kurulan eklentiler ile kripto para madenciliği yapanlara Google’dan kötü haber geldi. Arama devi Google, resmi blog hesabı üzerinden açıklama yaparak web tarayıcısı üzerinde çalışan kripto para madencilik eklentilerini yasakladığını duyurdu. Bundan sonra madencilik eklentilerinin Chrome web mağazasında yer alamayacağını bildiren yetkililer, var olan eklentilerin kısa süre içinde sistemden kaldırılacağını aktardılar.
Google’ın resmi açıklamasında, bu tip eklentilerin çoğunlukla dolandırıcılar ve siber korsanlar tarafından kötü amaçla üretildiğine dikkat çekildi.
Madencilik eklentileri güvenlik şartnamesine uymuyor
Google’ın resmi blog sayfasında paylaşılan yazıda, kripto para madenciliği yapan eklentilerin ilk dönemlerinde herhangi bir yasak getirilmesine gerek duyulmadığı söylendi. Açıklanana göre, ilk dönemlerinde amaca uygun hareket eden eklentilerin bir süre sonra farklı amaçlara yönelik sürümlerinin çıktığı gözlendi.
Sadece kripto para madenciliği yapan eklentilerin değil, Chrome Web Store eklenti mağazasında yer alan tüm yazılımların, çalışma prensiplerine uygun biçimde hazırlanması gerekiyor. Kullanıcılara eklentinin içeriği hakkında kesin ve doğru bilgi verilmesi, herhangi bir güncelleme yapıldığında da konu hakkında aydınlatıcı açıklamaya yapılması zorunlu kılınmış. Google tarafından yapılan incelemede, madencilik eklentilerinin büyük bir bölümünün zorunlu olmasına rağmen bu gereklilikleri yerine getirmedikleri tespit edildi.
Kripto para madencilik uygulamalarının çoğu kural dışı
Google Chrome eklentilerinden sorumlu ürün müdürü James Wagner, şirkete ait resmi sayfasında bir yazı kaleme aldı. Wagner, “Geliştiricilerin Chrome Web Store’da paylaşmak istedikleri kripto para madenciliği eklentilerinin yaklaşık yüzde 90’lık kısmının politikalarımıza uyum sağlamadıklarını üzüntüyle gördük” açıklamasını yaptı.
Budan böyle Chrome Web Store içerisinde kripto para madenciliği eklentilerini kabul etmeyeceğini ifade eden Google, mağazada yer alan madencilik eklentilerinin haziran ayına kadar sistemden çıkarılacağını duyurdu.
Kripto para madenciliği eklentilerine karşı hamle yapmış olunsa da, blockchain konusunda verilen desteğin devam edeceği belirtildi.
Resmi Kurumların Sitelerinde Kripto Madenciliği Yapan Script Bulundu
Hackerların yeni saldırı yöntemi arasına giren kripto para madenciliği şimdi de devlet kurumlarının resmi web sitelerine sıçradı. Dünya çapında “.gov” uzantılı birçok resmi web sitesinin kaynak kodları arasında, site ziyaretçilerinin bilgisayarlarına gizlice kripto para madenciliği yaptıran script olduğu tespit edildi. Site ziyaretçilerinin bilgisayar donanımlarını kullanarak arka planda madencilik yapan gizli kodların, 4 binin üzerinde resmi web sitesine sızdığı açıklandı.
Kripto para madenciliği ile haksız kazanç elde etmek isteyen hackerlar sınır tanımıyor. Bir süre önce YouTube reklamlarına sızdıkları belirlenen ve reklamların gösterildiği cihazların işlem gücünü kullanarak kripto para madenciliği yapan zararlı yazılımlar, bir süre sonraysa Android cihazlara sızarak akıllı telefon kullanıcılarının başlarını ağrıtmışlardı. Kripto para madencisi hackerların yeni hedef noktaları ise devlet kurumlarının resmi web siteleri oldu.