Новости
Статьи

Сотни сайтов пострадали от ПО для майнинга Monero

Неизвестные злоумышленники внедрили программное обеспечение для майнинга цифровой валюты Monero в сотни сайтов, использующих систему управления контентом Drupal.


Ирина Мищенко
Сотни сайтов пострадали от ПО для майнинга Monero

Специалист по кибербезопасности Bad Packets Report Трой Мюрш сообщил, что большинство пострадавших страниц принадлежит различным государственным учреждениям.

По его словам, были скомпрометированы около 300 сайтов. Неизвестные установили на них браузерное майнинг-ПО под названием Coinhive, которое с помощью уязвимостей в старых версиях Drupal добывает криптовалюту Monero.

Мюрш отметил, что по сравнению с вирусами-вымогателями подобный криптоджекинг не столь вредоносен. Тем не менее, они до сих пор являются проблемой, особенно для операторов сайтов.

Причина в том, что Coinhive и другое программное обеспечение для криптоджекинга используют JavaScript. Все современные устройства и браузеры поддерживают JavaScript. Поэтому их могут использовать для майнинга виртуальных валют. К сожалению, программой Coinhive стали злоупотреблять в последнее время. В данном случае пользователям Drupal необходимо как можно быстрее обновить свое ПО.

— сказал Мюрш

В списке пострадавших сайтов оказались страницы правительства мексиканского города Чиуауа, зоопарка Сан-Диего, администрации города Мэрион, Ринглингского колледжа изобразительных искусств и дизайна, Национального совета по трудовым отношениям США, Университета Алеппо и другие.

В то же время, посетители страниц могут и не догадываться, что их устройства и компьютеры используются для майнинга Monero. С другой стороны, криптографические процессы замедляют производительность и могут привести к перегреву процессоров или стать причиной износа.

Однако не все пользователи Coinhive имеют злой умысел. Так, Salon и ЮНИСЕФ используют программное обеспечение для сбора средств и запускают его только с разрешения пользователей.

Похожие статьи

Новости

Президент CBOE ждет одобрения биткоин-ETF

Глава чикагской биржи Конкэнон уверен, что SEC вынесет положительное решение по поводу запуска нового финансового инструмента.

Дата:
Новости

tZero завершила STO

Дочерняя компания розничного гиганта Overstock объявила о завершении предложения ценных бумаг (STO).

Дата: