Скрытый майнер в коде сайта — что это и зачем
Речь идёт о скрытом браузерном майнере — коде, который запускается при открытии сайта и использует вычислительные ресурсы устройства посетителя. Он не виден, но работает в фоне. Цель — майнить криптовалюту, используя ресурсы клиентов. Такой код может быть вставлен в сайт без ведома владельца — в результате взлома или несанкционированной интеграции.
Это не просто «неприятность». Это признак того, что сайт уязвим. И если на сайте есть подобное, значит, защита не работает. А значит, у клиента есть основания сомневаться в надёжности компании, особенно если он покупает материалы, доверяя им на долгие годы.
Чем это опасно для магазина стройматериалов
Клиент приходит на сайт, чтобы выбрать доску, цемент или керамогранит. Он не думает о криптовалюте. Но если его устройство тормозит, нагревается, батарея садится — он это чувствует. И скорее всего, уйдёт. Особенно если не понимает, почему.
Для магазина стройматериалов это значит: падение конверсии, потеря доверия. Клиент, который пришёл с намерением заказать, уходит, потому что сайт «всё время глючит». А если он об этом узнает — может рассказать. В отрасли, где репутация важна, это не просто неприятность. Это удар по имиджу.
Как понять, что это касается вашего сайта
Признаков может быть несколько: сайт тормозит на разных устройствах, браузер потребляет больше ресурсов, чем обычно. Но это не всегда заметно. Главное — проверка кода. Даже если вы не вносили изменения, код может быть изменён без вашего ведома.
Разумный подход — регулярная проверка. Не только после жалоб, а в режиме проактивного контроля. Проверяется не только внешний вид, но и скрытые скрипты. Особенно если сайт давно не обновлялся или используется сторонний движок.
Как мы это закрываем у клиентов
У нас в Cetera проверка безопасности — часть ежедневной поддержки. Мы смотрим, чтобы сайт открывался, работал стабильно, не нагружал устройства. Не ждём жалоб. Проверяем код на наличие подозрительных фрагментов — таких, что могут быть связаны с майнингом.
Закрываем такие уязвимости сразу. Не ждём, пока клиент заметит. Работаем с платформами, которые позволяют быстро выявить аномалии. Поддерживаем сайт в актуальном состоянии, обновляем, контролируем безопасность. Это не разовая услуга — это часть регулярной работы.
Мы делаем такие проекты: Интернет-магазины. Внедряем готовые, создаем на заказ, поддерживаем, развиваем, продвигаем и интегрируем интернет-магазины. Работаем на выгодной для клиента абонентской схеме или с расчетами по часам. Интернет-магазины