בנובמבר 2021 גוגל פרסמה דוח חדש הקובע כי כורי מטבעות קריפטוגרפיים זדוניים השתמשו בחשבונות Google Cloud שנפרצו למטרות כרייה. כעת נראה כי תוכנת האנטי וירוס Norton 360 מצאה דרך חוקית לכרות קריפטו באמצעות מחשבי הלקוחות, כפי שדווח לראשונה על ידי Krebs On Security. למרות שהפעילות חוקית, אין זה אומר שהיא לא מאוד חשודה ובעיקר - תמוהה. ״Norton Crypto היא תכונה שזמינה ב- Norton 360 שבה אתה יכול להשתמש לכריית מטבעות קריפטורגרפיים כשהמחשב שלך לא פעיל. נכון לעכשיו, Norton Crypto מוגבל למשתמשים עם המכשירים העומדים בדרישות המערכת הנדרשות״, נכתב בדף השאלות הנפוצות של החברה.
וכמה Norton מרוויחה מכך? על פי החברה, היא שומרת 15 אחוז מכל המטבעות שנכרו, אך טוענים שהשירות מבוסס הענן שמפעיל את התוכנית הוא ״אופציונלי בלבד״, מה שאומר שהלקוחות צריכים להסכים להפעיל את האפשרות. עם זאת, משתמשי נורטון רבים הצהירו שתוכנית הכרייה היא קשה להסרה מהמחשב. באתר האינטרנט נורטון מנסה להבהיר שהיא לא תפעיל את התוכנה ללא רשות. ״אם הפעלתם את Norton Crypto אבל אינכם רוצים יותר להשתמש בתוכנה, תוכלו להשבית אותה דרך לוח המחוונים של Norton Crypto״, מצהירה החברה.
מכיוון שמשתמשים מדווחים כי החברה מקשה על השבתת התוכנה, נורטון יכולה להמשיך בפעילות עתירת האנרגיה תוך יצירת רווחים עבור החברה על חשבון המשתמשים. Norton Crypto כורה את המטבע הקריפטוגרפי איתריום Ethereum. ״נורטון יוצרת ארנק איתריון דיגיטלי מאובטח עבור כל משתמש״, נכתב בשאלות הנפוצות. ״המפתח לארנק מוצפן ומאוחסן בצורה מאובטחת בענן, כשרק למשתמש יש גישה״. עוד החברה מציינת כי התוכנית השנויה במחלוקת תפעל רק על מערכות העונות על דרישות חומרה ותוכנה מסוימות. אך כל זה לא עוזר להרגיע את הזעם הציבורי אודות התוכנה השנויה במחלוקת של נורטון.
מקור: Kerbs on Security
