Скрытый майнер — когда сайт работает против посетителя
Проблема не в рекламе или медленной загрузке. Это когда в коде сайта — скрипт, который тайно использует процессор посетителя для добычи криптовалюты. Такие скрипты не видны в интерфейсе, но активны при каждом открытии страницы.
Они не всегда оставляют следы — но если сайт тормозит, перегревается устройство, батарея садится быстрее, это может быть признаком. Такие вставки часто встраиваются в уязвимые места — например, в скрипты, которые не проверяются при обновлении.
Для продаж новостроек это — потеря клиента до первого шага
Клиент приходит на сайт, чтобы выбрать квартиру, сравнить планировки, узнать условия. Если сайт тормозит, вкладка грузится десятки секунд, устройство греется — он уходит. Даже если страница выглядит красиво, пользователь не дождётся.
Для компании, которая продаёт новостройки, это не просто технический сбой. Это потеря заявки, доверия, репутации. Потенциальный покупатель не вернётся — он не знает, что сайт был взломан. Он просто думает: «плохой сайт».
Как понять, что у вас это есть — и что делать
Самостоятельно определить наличие майнера сложно. Нужен анализ кода, проверка скриптов, сравнение с известными шаблонами. Важно не полагаться на «всё работает» — система может быть испорчена, но внешне всё в порядке.
Если есть подозрения — не ждать, пока клиент пожалуется. Начать с аудита: проверить, какие скрипты загружаются, откуда они пришли, не содержат ли подозрительных функций. Удалить всё, что не отвечает требованиям безопасности и не имеет прозрачного источника.
Мы закрываем это заранее — в процессе поддержки
В Cetera мы не используем сторонние сканеры. Но в процессе поддержки сайта регулярно проверяем, что код не содержит подозрительных вставок. Это часть работы с безопасностью — как проверка на вирусы, так и анализ поведения скриптов.
Когда обновляем сайт, проверяем, что новые компоненты не вносят неожиданных функций. Уверен: если в коде появляется что-то, что не объясняется — это повод проверить. Такие проблемы мы закрываем до того, как они станут проблемой для клиента.
Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность