Взлом сайтов для добычи криптовалют
Об этом стало известно новостному порталу The Register.
По его сведениям, сайты инфицировала взломанная версия программы Browsealoud от компании Texthelp, которая облегчает чтение интернет-страниц людям с проблемами зрения. Этот инструмент после доработки кибермошенниками запускал встроенное ПО для майнинга криптовалюты Monero, пользуясь для этого компьютерами, которые заходили на «зараженные» ресурсы. Предположительно, неизвестный хакер смог изменить код Browsealoud и внедрить в него майнер CoinHive.
Эксперт по кибербезопасности Скотт Хелм, обнаруживший код для майнинга криптовалют, сообщил, что зловредное ПО использовало 40% вычислительных мощностей процессоров жертв и отправляло полученную криптовалюту на адрес 1GdQGpY1pivrGlVHSp5P2IIr9cyTzzXq.
В результате были заражены сайты Управления комиссара по информации, некоммерческой правительственной организации Student Loans Company, генерального медицинского совета и информационный портал Национальной системы здравоохранения. Также в список вошли сайты индийского правительства и судебной системы США.
В британских и американских органах власти, чьи сайты пострадали от этого инцидента, не дают комментариев по поводу случившегося. Компания Texthelp отключила расширение на всех компьютерах и начала расследовать ситуацию. Сколько хакерам удалось добыть криптовалюты с помощью этого кода, к 12 февраля 2018 года не сообщается.
Высокий курс криптовалют привлекает к заработку людей, имеющих доступ к вычислительным ресурсам. В прессе появлялось немало сообщений, в которых говорилось о том, что сотрудники компаний задействуют корпоративные компьютеры для майнинга цифровых валют.
Источник: http://www.tadviser.ru