搜索

[12704] 2018-05-14_近400个政企网站感染Coinhive恶意软件，秘密挖掘加密货币

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-05-14_近400个政企网站感染Coinhive恶意软件，秘密挖掘加密货币 近 4 0 0 个 政 企 网 站 感 染 C o i n h i v e 恶 意 软 件 ， 秘 密 挖 掘 加 密 货 币 A n d y . i   F r e e B u f   2 0 1 8 - 0 5 - 1 4 C o i n h i v e   恶 意 软 件 感 染 近   4 0 0   个 网 站 ， 其 中 包 括 美 国 政 府 、 联 想 和 洛 杉 矶 分 校 的 网 站 。 看 起 来 加 密 货 币 的 流 行 并 没 有 停 止 ， 黑 客 依 然 在 继 续 想 方 设 法 的 窃 取 用 户 的 计 算 能 力 来 挖 掘 加 密 货 币 。 看 起 来 加 密 货 币 的 流 行 并 没 有 停 止 ， 黑 客 依 然 在 继 续 想 方 设 法 的 窃 取 用 户 的 计 算 能 力 来 挖 掘 加 密 货 币 。 来 自   B a d   P a c k e t s   R e p o r t   的 安 全 研 究 员   T r o y   M u r s c h   发 现 ， 使 用 过 时 版 本 的   D r u p a l   内 容 管 理 系 统 的 一 些 网 站 正 在 成 为 黑 客 挖 掘 加 密 货 币 的 受 害 者 。 这 次 活 动 袭 击 了 约   4 0 0   个 网 站 ， 虽 然 主 要 目 标 是 美 国 的 政 府 机 构 和 教 育 机 构 ， 但 多 家 科 技 公 司 的 网 站 也 感 染 了 该 病 毒 。 M u r s c h   收 集 受 影 响 的 网 站 名 单 中 ， 包 括 美 国 国 家 劳 工 关 系 委 员 会 （ N L R B ） 、 中 国 高 科 技 公 司 的 联 想 、 台 湾 网 络 硬 件 制 造 商   D - L i n k   以 及 加 州 大 学 洛 杉 矶 分 校 （ U C L A ） 。 美 国 、 墨 西 哥 、 土 耳 其 、 秘 鲁 、 南 非 和 意 大 利 的 官 方 网 站 也 受 到 影 响 。 M u r s c h   发 现 所 有 受 感 染 的   J a v a S c r i p t   代 码 都 指 向 相 同 的 域 名 （ v u u w d . c o m ） 和 相 同 的   C o i n h i v e   密 钥 ， 这 意 味 着 它 是 所 有 这 些 攻 击 背 后 的 单 个 个 体 或 实 体 。 M u r s c h   之 前 的 研 究 发 现 近   5   万 个 网 站 正 在 进 行 加 密 活 动 ， 其 中 许 多 是 不 知 情 的 。
关 于 所 有 这 些 攻 击 的 一 个 有 趣 事 实 是 ， 黑 客 在 选 择 挖 掘 服 务 上 明 显 倾 向 于   C o i n h i v e ， 它 承 担 了 超 过   8 0 ％ 的 受 感 染 网 站 。 C o i n h i v e   在 推 出 了 一 项 需 要 用 户 同 意 才 能 将 其 计 算 机 用 于 挖 掘 的 功 能 后 获 得 了 一 些 合 法 性 。 联 合 国 儿 童 基 金 会 甚 至 将 C o i n h i v e   服 务 与 此 功 能 结 合 起 来 ， 为 孟 加 拉 国 的 儿 童 慈 善 事 业 提 供 资 金 。 然 而 ， 研 究 人 员 发 现 ， 「 选 择 使 用 」 版 本 通 常 不 会 受 到 网 站 的 欢 迎 ， 他 们 选 择 将   C o i n h i v e   与 他 们 的 网 站 整 合 在 一 起 ， 而 不 会 通 知 用 户 。 除 非 用 户 注 意 到 设 备 上 的   C P U   使 用 率 过 高 ， 并 且 调 查 原 因 ， 否 则 用 户 无 法 知 道 他 们 的 计 算 机 是 否 正 在 通 过   C o i n h i v e 来 挖 掘 加 密 货 币 。 幸 运 的 是 ， 有 办 法 阻 止 这 些 恶 意 软 件 利 用 你 的   C P U   的 计 算 能 力 ， 你 可 以 在 这 里 阅 读 所 有 关 于 它 们 的 信 息 。 * 参 考 来 源 ： 参 考 来 源 ： t h e n e x t w e b ， 由 ， 由   A n d y   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理