Bitcoin Plus Javaアプレット製ビットコイン採掘をセキュリティ会社が…

• hxxp://www.bitcoinplus.com/js/miner.js
  → hxxp://www.bitcoinplus.com/jar/bitcoinplus-miner.jar ← Javaアプレット

  
  

  <script src="http：//ajax.googleapis.com/ajax/libs/jquery/1.6.1/jquery.min.js" type="text/javascript"></script>
  <script src="http：//www.bitcoinplus.com/js/miner.js" type="text/javascript"></script>
  <script type="text/javascript">BitcoinPlusMiner("＊＊＊＊＊")</script>

• 「Bitcoin Plus」は、IE・Firefox・Chromeなどのブラウザから利用できるJavaアプレット製を提供してるようで、このJavaアプレットを読み込むコードを自分のサイトに設置できる形！

• avast! ... Java:Bitcoin-A
  Dr.Web ... Java.BitCoinMiner.1
  Kaspersky ... not-a-virus:HEUR:RiskTool.Java.BitCoinMiner.heur
  McAfee ... Generic Exploit.f
  Sophos ... Bitcoin Miner
  Symantec ... Bitcoinminer
  Trend Micro ... HKTL_COINMINE

赤の他人のパソコンのリソースを勝手に使う観点からか、「Bitcoin Plus」のJARファイルを一部のセキュリティ会社が検出対応する形になってますか。 ＜いちおうウイルスじゃないけれど

◆ パソコンを”奴隷化”してBitcoinマイナーする不正なプログラム

Bitcoinマイナーをサイト閲覧でウイルス感染（ドライブバイ・ダウンロード攻撃）によって、直で強制インストールさせる手口も見かけます。