Как проверяем и почему это важно
Сканируем код главной и встроенные скрипты на сигнатуры браузерных майнеров: CoinHive и его форки, AuthedMine, CryptoLoot, CoinImp, JSEcoin, WebMinePool, Deepminer, а также характерные вызовы cryptonight и miner.start(). Совпадение хотя бы по одной сигнатуре — проблема: у этих строк нет легального применения.
Такой скрипт майнит криптовалюту на процессорах ваших посетителей: телефон греется и садится, страница подтормаживает, люди закрывают вкладку — растёт отказность и падают продажи. Антивирусы и браузеры помечают сайт как вредоносный, поисковики понижают его. И почти всегда майнер ставит тот, кто взломал сайт: значит, дыра открыта и следом через неё зальют что угодно ещё.
Удаляем скрипт, находим и закрываем уязвимость, проверяем сайт на остальной внедрённый код.
Вес в штрафном балле
Если проверка находит проблему, к штрафному баллу магазина прибавляется её вес.
| JS-майнер | 1.5 |
В рейтинге сейчас
Проблема найдена у 3 участников рейтинга. Смотреть рейтинг по этой проверке →