Ситуация со злоупотреблениями встроенных веб-майнеров показывает большие масштабы, потому что даже Google оказалась не в состоянии исключить возможность подобного использования вычислительных ресурсов пользовательских систем.

Пример криптоджекинга был замечен на YouTube многими пользователями. Люди стали жаловаться в социальных сетях, что их антивирусные программы фиксируют исполнение кода добычи криптовалют при посещении YouTube. Предупреждения появлялись даже при смене используемого браузера.

В тоже время исследователи компании Trend Micro, занимающейся кибербезопасностью, заявили, что реклама на YouTube привела к трёхкратному росту обнаружения антивирусом подобных веб-атак с целью добычи криптовалют. По их словам, стоящие за рекламой злоумышленники используют платформу Google DoubleClick, чтобы отображать свою «рекламу» посетителям YouTube в таких странах, как Япония, Франция, Тайвань, Италия и Испания.

Реклама содержит код JavaScript, который используется для добычи монет Monero. В 9 из 10 случаев реклама использует общедоступные JavaScript-механизмы от криптовалютной службы Coinhive. Оставшиеся 10 процентов времени используется закрытый код JavaScript, который позволяет злоумышленникам не отдавать 30 % разработчикам Coinhive. Оба сценария запрограммированы на потребление 80 % процессорного времени компьютера жертвы.

Площадка YouTube была выбрана неслучайно: пользователи, как правило, проводят на сайте длительное время и, просматривая видео, могут не заметить роста нагрузки на процессор. А чем дольше пользовательские компьютеры заняты добычей криптовалюты, тем больше денег получают злоумышленники. В сентябре аналогичная рекламная атака была осуществлена на другой видеоресурс — Showtime.