На сайте Укргидрометцентра работал майнер криптовалют. Добывали Monero

При посещении официального сайта Гидрометцентра Украины в браузере активировался скрытый майнер криптовалют CoinHive, пишет Altcoin.info. Это одно из самых популярных решений для онлайн-майнинга. Он работает на JavaScript и добывает Monero, пишут AIN.UA.

По состоянию на 12:00 вредоносный скрипт легко обнаруживался — если посмотреть на код сайта через консоль любого браузера, CoinHive был помещен в самое начало и никак не замаскирован. Определить его происхождение невозможно: сайт мог подвергнуться взлому или эксплуатации уязвимости. Установить майнеры могли администраторы ресурса.

Представители Гидрометцентра не сообщали о взломе или обнаружении уязвимостей, однако вскоре (после того, как на его работу обратили внимание СМИ) он исчез из кода сайта. Как долго проработал майнер — тоже неизвестно. При этом, по данным аналитического сервиса SimilarWeb, посещаемость сайта в феврале составила почти 800 000 заходов.

Обновлено: по словам пресс-службы Гидрометцентра, майнер установили благодаря взлому пароля для авторизации через сетевой протокол shh. Вирусный код добавили в php-файл сайта в 8:32, а уже в 12:21 уязвимость устранили. Скрипт был удален.

На сайте Укргидрометцентра работал майнер криптовалют. Добывали Monero

Ранее CoinHive уже замечали на популярных порталах — в феврале майнер пробрался на YouTube через рекламную сеть Google DoubleClick. Кроме того, хакеры смогли внедрить CoinHive на 4275 официальных сайтах в Великобритании и США, пользуясь уязвимостью в системе BrowseAloud. Она предназначена для пользователей с ограниченными возможностями и разработана для озвучивания текста. Последним зафиксированным случаем использования оказался скандал в Египте — там власти задействовали майнер на инфраструктуре телеком-оператора.

Авторы CoinHive создавали скрипт не для пособничества незаконному майнингу. Разработчики скрипта полагали, что с помощью их изобретения владельцы сайтов будут честно и открыто предлагать новые возможности, взамен на право использовать вычислительные мощности. Отследить и отключить большинство майнеров может почти любое антивирусное решение, а также многие блокировщики рекламы. Также можно просто выключить JavaScript в браузере.


Михаил Сапитон, AIN

Коды для вставки в блог\форум




Интересные новости
Moz открыл бесплатный доступ к своим премиум-курсам по SEOMoz открыл бесплатный доступ к своим премиум-курсам по SEO
Сотрудники Amazon уже начали выходить на забастовки из-за коронавирусаСотрудники Amazon уже начали выходить на забастовки из-за коронавируса
Pinterest запустил программу подтверждения продавцовPinterest запустил программу подтверждения продавцов
Во Львове разоблачили женщину, которая нагнетала панику и распространяла фейки о коронавирусе в соцсетяхВо Львове разоблачили женщину, которая нагнетала панику и распространяла фейки о коронавирусе в соцсетях
Bing запустил новый портал с информацией по API для отправки URL и контента в индексBing запустил новый портал с информацией по API для отправки URL и контента в индекс
Блок рекламы


Похожие новости

Суд запретил Telegram выпуск криптовалютыСуд запретил Telegram выпуск криптовалюты
Google о большом количестве неиндексируемых страниц на сайтеGoogle о большом количестве неиндексируемых страниц на сайте
Google об использовании неподдерживаемых типов разметки на сайтеGoogle об использовании неподдерживаемых типов разметки на сайте
Министерство финансов США и FinCEN разработают новые правила для регулирования криптовалютМинистерство финансов США и FinCEN разработают новые правила для регулирования криптовалют
Facebook удалил сеть аккаунтов спецслужб РФ, которые работали в УкраинеFacebook удалил сеть аккаунтов спецслужб РФ, которые работали в Украине
В Украине заработал портал с электронными услугами в транспортной сфереВ Украине заработал портал с электронными услугами в транспортной сфере
YouTube начал блокировать видео о криптовалютахYouTube начал блокировать видео о криптовалютах
Львовские железнодорожники майнили криптовалюту за счет "Укрзализныци"Львовские железнодорожники майнили криптовалюту за счет "Укрзализныци"
Если Украина не введет регулирование криптовалют, то перестанет быть частью международной финансовой системы, - эксперт BRDOЕсли Украина не введет регулирование криптовалют, то перестанет быть частью международной финансовой системы, - эксперт BRDO
Может возникнуть ситуация, в которой криптовалютным стартапам придется покинуть Украину, - основатель криптокошелькаМожет возникнуть ситуация, в которой криптовалютным стартапам придется покинуть Украину, - основатель криптокошелька
Последние новости

Подгружаем последние новости