搜索

[11940] 2017-10-27_快讯继CoinHive后，JQuery官方博客也被黑了

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-10-27_快讯继CoinHive后，JQuery官方博客也被黑了 快 讯   |   继 C o i n H i v e 后 ， J Q u e r y 官 方 博 客 也 被 黑 了 l i k i   F r e e B u f   2 0 1 7 - 1 0 - 2 7 F r e e B u f   先 前 报 道 过 ， 分 发 挖 矿 先 前 报 道 过 ， 分 发 挖 矿   j a v a s c r i p t   的 网 站 的 网 站   C o i n H i v e   被 黑 了 ， 而 且 影 响 范 围 很 广 ， 今 天 ， 又 有 新 闻 爆 被 黑 了 ， 而 且 影 响 范 围 很 广 ， 今 天 ， 又 有 新 闻 爆 出 ， 前 端 领 域 经 久 不 衰 的 老 牌 第 三 方 库 出 ， 前 端 领 域 经 久 不 衰 的 老 牌 第 三 方 库   j Q u e r y   的 官 方 博 客 也 被 黑 了 。 的 官 方 博 客 也 被 黑 了 。 j Q u e r y 今 天 早 些 时 候 ， 网 名 为 “ n 3 t r 1 x ”   a n d   “ s t r 0 n g ”   的 黑 客 篡 改 了   j Q u e r y   官 方 博 客 （ b l o g . j q u e r y . c o m ） 的 主 页 。 而   j Q u e r y   的 官 方 博 客 使 用 的 是   W o r d P r e s s   后 台 内 容 管 理 系 统 。 我 们 在 截 图 中 可 以 看 到 ， 黑 客 使 用 了   L e a h   S i l b e r   （ j Q u e r y   核 心 开 发 人 员   ） 的 账 号 发 了 一 篇 文 章 。 T h e   H a c k e r   N e w s 表 示 ， 现 在 还 没 有 证 据 表 示 ， 存 放   j Q u e r y   代 码 的 服 务 器 ( c o d e . j q u e r y . c o m )   也 被 黑 客 入 侵 了 。 但 是 ， 这 也 不 是 没 有 可 能 的 ， 毕 竟 用 户 量 达 百 万 的   W o r d P r e s s   以 前 曝 出 过 严 重 的   0 d a y   漏 洞 。 因 此 ， 黑 客 这 次 有 可 能 不 仅 仅 只 是 黑 了   S i l b e r   的 账 号 ， 也 许 还 利 用 了 一 些 开 发 者 不 熟 知 的   W o r d P r e s s   漏 洞 。
撰 写 这 篇 文 章 的 时 候 ， 这 个 页 面 已 经 被   j Q u e r y   官 方 删 除 了 。 但 并 未 给 出 官 方 回 复 。 这 已 经 不 是   j Q u e r y   的 网 站 第 一 次 被 黑 了 。 早 在   2 0 1 4   年 ， j Q u e r y   主 站 （ j Q u e r y . c o m ） 就 遭 受 过 攻 击 ， 用 户 在 访 问 时 会 被 重 定 向 到 非 法 站 点 。 现 在 有 上 百 万 的 网 站 直 接 调 用   j Q u e r y   站 点 上 存 储 的   j Q u e r y   s c r i p t ， 代 码 受 到 影 响 的 的 话 ， 后 果 很 严 重 。 C o i n H i v e   H a c k C o i n H i v e   是 一 家 为 其 他 网 站 提 供 挖 矿   J S   脚 本 的 公 司 ， 这 些 脚 本 可 以 帮 助 站 长 利 用 网 站 访 客 的 计 算 机   C P U 进 行 挖 矿 ， 代 替 广 告 收 入 。 上 个 月 ， C o i n H i v e   在 我 们 的 视 野 中 出 现 过 一 次 ， 网 上 曝 出 知 名 种 子 站 海 盗 湾 利 用 访 客   C P U   的 计 算 能 力 获 取   M o n e r o 虚 拟 货 币 。 而 海 盗 湾 用 的 就 是   C o i n H i v e   提 供 的 挖 矿 代 码 ， 那 要 如 何 定 义 这 些 挖 矿 代 码 呢 ？ 它 们 既 不 是 病 毒 也 不 是 木 马 既 不 是 病 毒 也 不 是 木 马 ， 安 全 人 员 认 为 ， 在 用 户 不 知 晓 的 情 况 下 偷 偷 利 用 用 户 计 算 机 算 力 进 行 挖 矿 是 不 道 德 不 道 德 的 。 本 周 一 （ 1 0 月 2 3 日 ） ， 黑 客 拿 到 了   C o i n H i v e   的   C l o u d F l a r e   账 号 ， 改 变 了 网 站 的   D N S   解 析 ， 网 站 上 存 放 的 代 码 也 动 了 手 脚 ， 影 响 了 上 千 网 站 。 C o i n H i v e   也 写 了 一 篇 博 文 对 此 事 做 出 了 回 复 ： 1 0   月   2 3   日 晚 上 ， 我 们 的   D N S   提 供 商 （ C l o u d f l a r e ） 账 户 已 经 被 黑 客 入 侵 ， 而 其 中 的   c o i n h i v e . c o m   的   D N S 记 录 也 已 被 修 改 。 c o i n h i v e . m i n . j s   也 已 经 重 新 定 向 到 别 的 第 三 方 服 务 器 文 件 。 我 们 在 安 全 上 做 的 功 课 还 是 挺 多 的 ， 所 有 的 服 务 都 使 用 了 两 步 验 证 ， 所 有 的 密 码 都 是 不 同 的 ， 但 我 们 还 是 忘 记 修 改 两 年 前 的   C l o u d f l a r e   账 户 密 码 了 。 站 点 使 用 挖 矿 代 码 ， 我 们 如 何 预 防 站 点 使 用 挖 矿 代 码 ， 我 们 如 何 预 防 上 文 中 提 到 的 海 盗 湾 ， 在 发 现 偷 偷 运 行 挖 矿 代 码 之 后 ， 也 对 此 事 做 出 了 回 应 ， 表 示 这 只 是 一 次 2 4 小 时 的 替 代 广 告 测 试 ， 并 不 会 长 久 使 用 。 但 一 个 月 之 后 ， 该 站 点 又 被 发 现 偷 偷 使 用 挖 矿 代 码 ， 利 用 用 户 计 算 机   C P U   计 算 能 力 获 取 虚 拟 货 币 。 后 来 陆 续 发 现 ，   C B S   S h o w T i m e   旗 下 的 两 个 网 站 也 在 使 用 挖 矿 代 码 ， 知 名 游 戏   G r a n d   T h e f t   A u t o   V   ( G T A   5 )   v i d e o g a m e   的 一 个   M o d   中 也 发 现 了 挖 矿 代 码 。 还 有 报 告 表 示 ， 黑 客 在 攻 击 网 站 的 时 候 ， 会 偷 偷 在 网 站 代 码 中 嵌 入 挖 矿 代 码 。 因 此 ， 用 户 需 要 对 此 保 存 警 惕 。 谷 歌 研 究 人 员 对 此 表 示 ， C h r o m e   或 会 开 发 出 新 的 安 全 功 能 ， 默 认 阻 止 挖 矿 代 码 的 运 行 。 此 外 ， 用 户 还 可 以 使 用 C h r o m e   插 件   m i n e r B l o c k   和   N o   C o i n   阻 止 挖 矿 程 序 。 * 参 考 来 源 ： h a c k r e a d   ， t h e h a c k e r n e w s ， F B 小 编   L i k i   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理