近400个政企网站感染Coinhive恶意软件,秘密挖掘加密货币

Coinhive 恶意软件感染近 400 个网站,其中包括美国政府、联想和洛杉矶分校的网站。

看起来加密货币的流行并没有停止,黑客依然在继续想方设法的窃取用户的计算能力来挖掘加密货币。

来自 Bad Packets Report 的安全研究员 Troy Mursch 发现,使用过时版本的 Drupal 内容管理系统的一些网站正在成为黑客挖掘加密货币的受害者。

这次活动袭击了约 400 个网站,虽然主要目标是美国的政府机构和教育机构,但多家科技公司的网站也感染了该病毒。

Mursch 收集受影响的网站名单中,包括美国国家劳工关系委员会(NLRB)、中国高科技公司的联想、台湾网络硬件制造商 D-Link 以及加州大学洛杉矶分校(UCLA)。

美国、墨西哥、土耳其、秘鲁、南非和意大利的官方网站也受到影响。

Mursch 发现所有受感染的 JavaScript 代码都指向相同的域名(vuuwd.com)和相同的 Coinhive 密钥,这意味着它是所有这些攻击背后的单个个体或实体。

Mursch 之前的研究发现近 5 万个网站正在进行加密活动,其中许多是不知情的。

关于所有这些攻击的一个有趣事实是,黑客在选择挖掘服务上明显倾向于 Coinhive,它承担了超过 80%的受感染网站。

Coinhive 在推出了一项需要用户同意才能将其计算机用于挖掘的功能后获得了一些合法性。联合国儿童基金会甚至将 Coinhive 服务与此功能结合起来,为孟加拉国的儿童慈善事业提供资金。

然而,研究人员发现,「选择使用」版本通常不会受到网站的欢迎,他们选择将 Coinhive 与他们的网站整合在一起,而不会通知用户。

除非用户注意到设备上的 CPU 使用率过高,并且调查原因,否则用户无法知道他们的计算机是否正在通过 Coinhive 来挖掘加密货币。

幸运的是,有办法阻止这些恶意软件利用你的 CPU 的计算能力,你可以在这里阅读所有关于它们的信息。

*参考来源:thenextweb,由 Andy 编译,转载请注明来自 FreeBuf.COM

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2018-05-14

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏CIT极客

极客周刊丨多平台资料禁改,全球黑客约战上海,盗窃域名将被判刑...

43090
来自专栏企鹅号快讯

兰花协议—让世界自由的互联网

开放和自由一直都是人们追求的目标,而兰花协议正在确立一个真正的去中心化的市场。随着人们对隐私的重视会有越来越多的人加入这个项目,他的市场是广阔且具有想象力的。 ...

335100
来自专栏程序员宝库

微信又挂了?官方回应,目前已修复;IJCAI最佳论文重磅出炉!印度大佬身家一度超马云成亚洲新首富

7 月 16 日下午,微信公众平台的文章突然出现无法打开的情况,页面显示“系统出错”;不过微信的聊天等功能不受影响。

11420
来自专栏区块链

让你的家人看看这个,少受一些网络金融骗局之害!

近几年,一些金融骗局便走进了公众视线,大多数以投资某项目、购买某物品、购买某虚拟货币或是“献爱心”、“开网店”、“ICO”等等方式让参与者先投入资金,再以所谓分...

212100
来自专栏程序员宝库

华为公积金比例从12%降至5%,还有人去华为么?阿里达摩院入职95后最年轻科学家;IBM新型AI能作诗

“千万不要来华为,今天大家去支付宝查公积金,比例从 12% 突降到 5%,没有任何通知,相当于每个月降薪好几千,没法干了!班车收费,食堂收费,健身房还要收费,打...

46130
来自专栏FreeBuf

别贪小便宜,40多款廉价安卓手机预装银行恶意软件

就现在的情况来说,一款智能手机的成本已经相当透明,拿国内的手机市场来看,尽管不少手机都主打性价比,但相同定位的手机之间其实相差并不大,也就是说智能手机的成本已经...

42650
来自专栏数据和云

是什么让美国网站拒绝欧洲访问?- GDPR 带来的数据安全思考

当我们置身于网络世界之中,一切的行为都将会被记录下来,互联网企业还会通过『数据画像』让用户具象化、真实化,事实上,在数据面前,我们每个人都只是穿着皇帝的新衣。

13220
来自专栏PPV课数据科学社区

【读图】为什么女人对“买买买”更把持不住?

有人说:“娶对了败家娘们,天天都过双11!”辣么,为啥妹纸们对购物更把持不住?难道可爱的男孩纸就不爱买东西了?实际上不仅是中国,在全球商家眼中最乐于见到的也是女...

28030
来自专栏编程微刊

全国首张微信身份证来袭 预计明年1月推向全国

20720
来自专栏区块链领域

FR8网络:利用区块链技术实现物流现代化

物流业是全球重要商业领域之一,对世界上几乎每个人都有着重大的经济影响。每年都有数百万供应链机构激烈争抢着运输约920亿吨的实物商品。到2023年,全球物流行业估...

13320

扫码关注云+社区

领取腾讯云代金券