古都科技资讯网--信息创造价值,科技驱动未来!

关于我们 合作联系:QQ:732968440

古都科技资讯网

国外数千网站被注入挖矿代码 成为挖矿牟利的工具

时间:2018-02-12 16:30:50    作者:丫丫    来源:新浪

据外媒The Register报道,从英国国家医疗服务体系(NHS)和ICO、到美国政府的法院系统,世界各地数以千计的网站,如今被都在为隐匿的恶棍们秘密地挖掘加密货币。

受影响的网站都使用了一个相当流行的插件——Browsealoud,由Brit biz Text help制作,它也可以为盲人或部分失明者读取网页。

同时,或者被黑客、或者被恶意内部人士篡改了代码,这款技术本身在某种程度上也受到影响,它在提供Browsealoud插件的网页内,悄无声息地植入Coinhive公司的开矿代码。

据雷锋网了解,Coinhive公司是一家隐秘的网络加密现金挖矿商。同样是TheRegister报道称,Coinhive是一家合法机构,据说它将采矿代码嵌入页面,以赚取网站所有者的收入来替代讨厌的广告。然而,这个免费的工具如今已经被滥用了。

其中,采矿软件所在的coinhive.com是第二常被用户屏蔽的域名,已有1.3亿用户表达了他们对这项技术的不屑。

Malwarebytes Labs负责人亚当-库贾瓦(Adam Kujawa)表示:”我们并不认为coinhive.com是恶意的,甚至不一定是个坏主意……允许人们选择广告替代品的概念是一个崇高的概念。从虚假新闻到令人眩晕的广告,这种观念是一个崇高的概念。它的执行却是另一回事。"

接上文所述,任何一个访问了插入Browsealoud代码网站的人,都会不经意地在他们电脑上运行这个隐藏的挖矿代码,从而为这个漏洞背后的恶棍们赚钱。

雷锋网发现,全文列出4200多受影响网站——包括纽约市立大学(纽约市立大学)、山姆大叔的法院信息门户(uscourts.gov)、Lund大学(lu.se)、英国学生贷款公司(slc.co.UK)、隐私监管机构——信息专员办公室(ico.org.UK)和金融监察员服务(Financial-Ombudsman)。还有一堆其他很多网站。英国政府、全球各地政府网站、英国国家医疗服务系统和其他组织都在内。

这些恶意代码最初是由总部位于英国的信息安全顾问斯科特-赫尔姆(Scott Helme)首次发现,并得到《登记册》的证实。他建议网站管理员尝试一种叫做SRI-子资源完整性的技术,这种技术可以拦截并阻止黑客向陌生人网站注入恶意代码的企图。

在这个星球上,几乎每个重要网站都有其他公司和组织提供的大量资源,从字体、菜单界面到屏幕阅读器和翻译工具。如果这些外部资源中的任何一个被黑客入侵或篡改,用以执行恶意行为,比如加密货币,那么其他所有依赖这些被破坏资源的网站,最终都会把这些恶意代码拉进自己的页面以及访问者的浏览器中。

是否存有解决方式呢?

SRI子资源完整性技术使用指纹识别来阻止被破坏的JavaScript进入网页。如果一个网络混蛋改变了第三方提供者的源代码,则使用这种签名技术的个别网站会检测并阻止这种更改。

据雷锋网了解,在更多的网站使用这种保护机制之前,像Browsealoud这样的第三方资源供应商将成为罪犯的目标,推广给数千个网络采矿者,甚至更糟。一个混蛋只需要黑进一个供应商,就能有效感染无数其他网页。

幸运的是,这些被注入的代码只是试图偷偷挖矿——一个XMR目前价值238.65美元或172.56英镑——而不是做其他更恶意的事情,比如弹出诈骗广告、窃取密码,、窥探键盘敲击,、或者欺骗人们安装恶意软件。

【责任编辑:夏雪】
频道精选
健康猫爆雷牵出25万体育人 涉案资金逾30亿

健康猫爆雷牵出25万体育人 涉案资金逾30亿

健康猫被认定非法吸收公众存款。爆雷后,来自全国体育院校的教师、学生甚至体育明星都深陷其中。
头条 健康猫
BAT区块链往事:人布局,链做棋,几生几灭难出局

BAT区块链往事:人布局,链做棋,几生几灭难出局

泡沫汇聚的当下,没人能预测下一个时代的节奏。但对当下的互联网巨头而言,自我革命的意义远胜于被时代抛弃。
区块链 BAT
趣店痛失强援:将成功渡劫还是郁郁而终

趣店痛失强援:将成功渡劫还是郁郁而终

这几天遭遇股价连续下跌的趣店,或许早已知道失去蚂蚁金服“援助”后的处境,只是可能没想到市场的反应会如此猛烈。
头条 趣店
【深度剖析】程维的三句话 决定了滴滴的命运

【深度剖析】程维的三句话 决定了滴滴的命运

滴滴一路走来打败了无数对手,却在登顶后离初衷越来越远。他失掉了一个企业家的社会责任。他说过的三句话,或许决定了滴滴的命运。
头条 程维 滴滴
滴滴程维柳青致歉:安保措施没得到认可前 无限期下线顺风车业

滴滴程维柳青致歉:安保措施没得到认可前 无限期下线顺风车业

他们表示,顺风车业务模式重新评估,在安全保护措施没有获得用户认可之前,无限期下线。
滴滴 交通出行 程维 柳青 致歉
滴滴客服诉苦:出事后我们只是滴滴和乘客的“挡箭牌”

滴滴客服诉苦:出事后我们只是滴滴和乘客的“挡箭牌”

浙江乐清女乘客赵某在搭乘滴滴顺风车时,被司机钟某杀害。案件细节被披露后,滴滴客服机制被人们质疑。
头条 滴滴客服
为什么台积电工厂感染病毒让业内如此关注?

为什么台积电工厂感染病毒让业内如此关注?

这次台积电总裁魏哲家表示,事件为人为疏忽,是因为台积公司于8月3日安装新机台时,工作人员并没有按照规范操作,并未将此机台于连结网络前隔离确保无病毒,造成
台积电 头条 芯片 病毒
长租公寓“爆雷”只是个例?背后隐藏更大危机

长租公寓“爆雷”只是个例?背后隐藏更大危机

鼎家“爆雷”看起来只是个例,但随着越来越多的玩家和资本进入长租公寓市场,类似的风险正在急剧放大。
社会 长租公寓
滴滴下线 嘀嗒关停“午夜场”:顺风车走上了末路!

滴滴下线 嘀嗒关停“午夜场”:顺风车走上了末路!

滴滴用6年时间成长为行业巨头,有消息称其即将上市,为提高公司估值必然难舍顺风车业务,但如今命案频发也令滴滴要重新考量。
头条 滴滴 嘀嗒 顺风车
风口浪尖上的顺风车:不缺钱的滴滴究竟缺了什么?

风口浪尖上的顺风车:不缺钱的滴滴究竟缺了什么?

市场打乱了滴滴的节奏。今年,本来大局已定的网约车市场,又变得嘈杂起来。在并不忠诚的司机与用户面前,滴滴显得非常脆弱。
头条 滴滴

2017-2018 Copyright © 古都科技网 京ICP备11032553号-1 京公网安备110102003388号

技术支持:沿亮科技 www.yanliangcloud.com