IT商业科技网

国外数千网站被注入挖矿代码 成为挖矿牟利的工具

来源:丫丫    时间:2018-02-12 16:30:50    新浪

据外媒The Register报道,从英国国家医疗服务体系(NHS)和ICO、到美国政府的法院系统,世界各地数以千计的网站,如今被都在为隐匿的恶棍们秘密地挖掘加密货币。

受影响的网站都使用了一个相当流行的插件——Browsealoud,由Brit biz Text help制作,它也可以为盲人或部分失明者读取网页。

同时,或者被黑客、或者被恶意内部人士篡改了代码,这款技术本身在某种程度上也受到影响,它在提供Browsealoud插件的网页内,悄无声息地植入Coinhive公司的开矿代码。

据雷锋网了解,Coinhive公司是一家隐秘的网络加密现金挖矿商。同样是TheRegister报道称,Coinhive是一家合法机构,据说它将采矿代码嵌入页面,以赚取网站所有者的收入来替代讨厌的广告。然而,这个免费的工具如今已经被滥用了。

其中,采矿软件所在的coinhive.com是第二常被用户屏蔽的域名,已有1.3亿用户表达了他们对这项技术的不屑。

Malwarebytes Labs负责人亚当-库贾瓦(Adam Kujawa)表示:”我们并不认为coinhive.com是恶意的,甚至不一定是个坏主意……允许人们选择广告替代品的概念是一个崇高的概念。从虚假新闻到令人眩晕的广告,这种观念是一个崇高的概念。它的执行却是另一回事。"

接上文所述,任何一个访问了插入Browsealoud代码网站的人,都会不经意地在他们电脑上运行这个隐藏的挖矿代码,从而为这个漏洞背后的恶棍们赚钱。

雷锋网发现,全文列出4200多受影响网站——包括纽约市立大学(纽约市立大学)、山姆大叔的法院信息门户(uscourts.gov)、Lund大学(lu.se)、英国学生贷款公司(slc.co.UK)、隐私监管机构——信息专员办公室(ico.org.UK)和金融监察员服务(Financial-Ombudsman)。还有一堆其他很多网站。英国政府、全球各地政府网站、英国国家医疗服务系统和其他组织都在内。

这些恶意代码最初是由总部位于英国的信息安全顾问斯科特-赫尔姆(Scott Helme)首次发现,并得到《登记册》的证实。他建议网站管理员尝试一种叫做SRI-子资源完整性的技术,这种技术可以拦截并阻止黑客向陌生人网站注入恶意代码的企图。

在这个星球上,几乎每个重要网站都有其他公司和组织提供的大量资源,从字体、菜单界面到屏幕阅读器和翻译工具。如果这些外部资源中的任何一个被黑客入侵或篡改,用以执行恶意行为,比如加密货币,那么其他所有依赖这些被破坏资源的网站,最终都会把这些恶意代码拉进自己的页面以及访问者的浏览器中。

是否存有解决方式呢?

SRI子资源完整性技术使用指纹识别来阻止被破坏的JavaScript进入网页。如果一个网络混蛋改变了第三方提供者的源代码,则使用这种签名技术的个别网站会检测并阻止这种更改。

据雷锋网了解,在更多的网站使用这种保护机制之前,像Browsealoud这样的第三方资源供应商将成为罪犯的目标,推广给数千个网络采矿者,甚至更糟。一个混蛋只需要黑进一个供应商,就能有效感染无数其他网页。

幸运的是,这些被注入的代码只是试图偷偷挖矿——一个XMR目前价值238.65美元或172.56英镑——而不是做其他更恶意的事情,比如弹出诈骗广告、窃取密码,、窥探键盘敲击,、或者欺骗人们安装恶意软件。

【责任编辑:夏雪】

声明:来源非IT商业科技网的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

频道精选
失血、裁员、股价暴跌:Meta 正在成为硅谷的泰坦尼克

失血、裁员、股价暴跌:Meta 正在成为硅谷的泰坦尼克

这一次,扎克伯格面临的困境,比过往任何一次都要更严重。过去一年,Meta的市值蒸发了60%,且这场下沉并没有“触底”的迹象。
Meta 元宇宙 资讯
胖东来也被东北农嫂“绊倒”,农产品销售的水有多深?

胖东来也被东北农嫂“绊倒”,农产品销售的水有多深?

一根玉米,不仅在直播电商江湖掀起一片浪,这浪还拍到了线下卖场。9月30日,东北农嫂与“胖东来召回8.5元玉米”双双登上热搜。
东北农嫂 胖东来 资讯
理想L8Pro版不够Pro 真正的One More Thing不是L7

理想L8Pro版不够Pro 真正的One More Thing不是L7

理想 L8 与 L7 都分别有 Pro 与 Max 版本,主要的差别在前者配备 SS Pro、AD Pro,而后者配备 SS Max、AD Max。正如前文所讲,如果类比 iPhone 的话,其实 L8 Pro/L7 Pro 并不够 Pro。
理想L8 汽车
前副总被监视居住,昔日“果链一哥”欧菲光近况如何?

前副总被监视居住,昔日“果链一哥”欧菲光近况如何?

还记得昔日的“果链一哥”吗?作为苹果产业链曾经的重磅企业,在2019年其手机摄像头模组出货量一度达到全球第一。在失去大客户苹果后,欧菲光现状如何?
欧菲光 果链 资讯
鹏鼎控股背靠富士康盈利大增有隐忧 “果链”上游还香吗?

鹏鼎控股背靠富士康盈利大增有隐忧 “果链”上游还香吗?

继出现了“被iPhone14收割的黄牛”、“iPhone14或成史上销量最差机型”等热搜,内容包括iPhone14跌破发行价、倒贴100元出、郑州富士康拆除iPhone14部分产线等,引发网友热议
鹏鼎控股 富士康 果链 互联网
蜜雪冰城们的瓶装水“混战”:讲水源、玩概念、掀起价格战

蜜雪冰城们的瓶装水“混战”:讲水源、玩概念、掀起价格战

传统食品企业、饮料企业、新茶饮品牌、互联网零食品牌等纷纷加入,大众消费市场有望迎来新一轮的瓶装水之争。
蜜雪冰城 瓶装水 互联网
威马汽车亏损82亿、创始人沈晖年薪12亿上热搜,若上市失败或将

威马汽车亏损82亿、创始人沈晖年薪12亿上热搜,若上市失败或将

在日渐走低的营收状况与巨额亏损数额下,威马创始人、董事长兼首席执行官沈晖的薪酬受到了多方关注。
威马汽车 汽车
G9上市不到两天更改配置单“二次上市”,何小鹏花2亿紧急增持

G9上市不到两天更改配置单“二次上市”,何小鹏花2亿紧急增持

无论是小鹏在G9上市不到48小时内通过火速更改配置单完成“二次上市”,抑或是何小鹏此次对小鹏汽车进行的股票增持,背后都或多或少地体现出小鹏汽车在竞争越加激
小鹏汽车 G9 汽车
黄光裕夫妇今年减持套现达9.6亿港元 以解国美燃眉之急?

黄光裕夫妇今年减持套现达9.6亿港元 以解国美燃眉之急?

近日港交所披露了国美零售大股东黄光裕夫妇在9月14日和9月15日的大手笔减持动作,两天操作了三次,卖出15.28亿股,套现2.95亿港元。
黄光裕 国美 互联网
趣店的动荡与不安:“切割”罗敏,为时已晚

趣店的动荡与不安:“切割”罗敏,为时已晚

经由预制菜风波,背负着巨大争议和“污点”的罗敏,似乎已经成了趣店转型的一大阻碍,比起业务调整,他的卸任传达出更多的信号。
趣店 预制菜 资讯

2017-2019 Copyright © IT商业科技网 备案许可证号豫ICP备18040629号 豫公网安备110102003388号

技术支持:沿亮云科技