Сайты на Drupal подверглись массовому заражению вирусами-майнерами — ChainNews
  • 08 мая 2018 12:18

    Сайты на Drupal подверглись массовому заражению вирусами-майнерами

    Сотни веб-ресурсов по всему миру, использующих CMS Drupal, были взломаны злоумышленниками. Хакеры внедрили на сайты майнер Coinhive и добывали анонимную криптовалюту Monero.

    Более 300 сайтов по всему миру, использующих устаревшие версии системы управления контентом Drupal, были взломаны неизвестными хакерами. Целью злоумышленников была установка на сайты браузерного майнера Coinhive, который использовал мощности компьютеров для майнинга анонимной криптовалюты Monero.

    Как заявил на Bad Packets Report специалист по кибербезопасности Трой Мурш:

    «Это произошло потому, что Coinhive и другие вирусы-майнеры (вредоносное ПО) просто выполняются с помощью JavaScript. Любой современный браузер и устройство могут запускать JavaScript, поэтому каждый может майнить криптовалюты, и, к сожалению, Coinhive применяется для этого снова и снова. В этом конкретном случае пользователям Drupal необходимо обновиться [как можно скорее]».

    Среди пострадавших сайтов — официальные веб-ресурсы зоопарка города Сан-Диего (США), Национального совета США по трудовым отношениям, сайты города Мэрион в штате Огайо, Ринглингского колледжа искусств и дизайна, правительства штата Чихуахуа в Мексике и множество других.

    Coinhive — сервис криптовалютного майнинга, встраиваемый в код сайта. Программа использует часть или всю вычислительную мощность компьютера через любой браузер, в котором открыт сайт со встроенным кодом, заставляя компьютер майнить Monero. Coinhive используют не только злоумышленники. Некоторые сайты могут официально добывать криптовалюту с разрешения пользователей — например, так делает сайт ЮНИСЕФ.

    По данным Microsoft, именно вирусы-майнеры стали основным инструментом крипто-хакеров в последние месяцы.

    Читайте также:

    Новый вирус-майнер распространяется через Facebook Messenger
    Coincheck: причиной взлома биржи стал вирус
    Исследование: анонимность Monero под угрозой из-за ошибок протокола
    В сети замечен первый вирус-вымогатель Bitcoin Cash

comments powered by HyperComments
Нас удобно читать и смотреть здесь:
Подпишитесь на интересную еженедельную рассылку:
Популярные материалы