受累于挖矿代码, 数千计国外网站被篡改为牟利工具

矿界冷风大q2018-02-13 00:09:07  阅读 -评论 2  阅读原文

摘要: 据外媒The Register报道,从英国国家医疗服务体系(NHS)和 ICO、 到美国政府的法院系统,世界各地数以千计的网站,如今被都在为隐匿的恶棍们秘密地挖掘加密货币。

受累于挖矿代码, 数千计国外网站被篡改为牟利工具

据外媒The Register报道,从英国国家医疗服务体系(NHS)和 ICO、 到美国政府的法院系统,世界各地数以千计的网站,如今被都在为隐匿的恶棍们秘密地挖掘加密货币。

受影响的网站都使用了一个相当流行的插件—— Browsealoud, 由 Brit biz Texthelp 制作, 它也可以为盲人或部分失明者读取网页。

同时,或者被黑客、或者被恶意内部人士篡改了代码,这款技术本身在某种程度上也受到影响,它在提供Browsealoud 插件的网页内,悄无声息地植入 Coinhive公司的开矿代码。

据雷锋网了解, Coinhive公司是一家隐秘的网络加密现金挖矿商。同样是The Register报道称, Coinhive 是一家合法机构,据说它将采矿代码嵌入页面, 以赚取网站所有者的收入来替代讨厌的广告。 然而, 这个免费的工具如今已经被滥用了。

其中,采矿软件所在的 coinhive.com 是第二常被用户屏蔽的域名, 已有1.3亿用户表达了他们对这项技术的不屑。

Malwarebytes Labs 负责人亚当库贾瓦(Adam Kujawa)表示:"我们并不认为 coinhive.com 是恶意的, 甚至不一定是个坏主意……允许人们选择广告替代品的概念是一个崇高的概念。从虚假新闻到令人眩晕的广告, 这种观念是一个崇高的概念。 它的执行却是另一回事。

接上文所述,任何一个访问了插入Browsealoud 代码网站的人, 都会不经意地在他们电脑上运行这个隐藏的挖矿代码, 从而为这个漏洞背后的恶棍们赚钱。

全文列出4200多受影响网站——包括纽约市立大学(纽约市立大学)、山姆大叔的法院信息门户(uscourts.gov)、 Lund 大学(lu.se)、英国学生贷款公司(slc.co.UK)、隐私监管机构——信息专员办公室(ico.org.UK)和金融监察员服务(Financial-Ombudsman)。 还有一堆其他很多网站。 英国政府、全球各地政府网站、英国国家医疗服务系统和其他组织都在内。

这些恶意代码最初是由总部位于英国的信息安全顾问斯科特赫尔姆(Scott Helme)首次发现, 并得到《登记册》的证实。 他建议网站管理员尝试一种叫做 SRI-子资源完整性的技术, 这种技术可以拦截并阻止黑客向陌生人网站注入恶意代码的企图。

在这个星球上, 几乎每个重要网站都有其他公司和组织提供的大量资源, 从字体、菜单界面到屏幕阅读器和翻译工具。 如果这些外部资源中的任何一个被黑客入侵或篡改,用以执行恶意行为, 比如加密货币, 那么其他所有依赖这些被破坏资源的网站,最终都会把这些恶意代码拉进自己的页面以及访问者的浏览器中。

是否存有解决方式呢?

SRI子资源完整性技术使用指纹识别来阻止被破坏的 JavaScript 进入网页。 如果一个网络混蛋改变了第三方提供者的源代码, 则使用这种签名技术的个别网站会检测并阻止这种更改。

据雷锋网了解,在更多的网站使用这种保护机制之前, 像 Browsealoud 这样的第三方资源供应商将成为罪犯的目标, 推广给数千个网络采矿者, 甚至更糟。 一个混蛋只需要黑进一个供应商, 就能有效感染无数其他网页。

幸运的是, 这些被注入的代码只是试图偷偷挖矿——一个 XMR 目前价值238.65美元或172.56英镑——而不是做其他更恶意的事情, 比如弹出诈骗广告、窃取密码,、窥探键盘敲击,、或者欺骗人们安装恶意软件。

声明:链世界登载此文仅出于分享区块链知识,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。此文如侵犯到您的合法权益,请联系我们100@7234.cn

    参与讨论 (2 人参与讨论)

    相关推荐

    中信银行打造“区块链”信用证结算!

    中信银行打造“区块链”信用证结算!

    科技不会改变金融的实质,但却能让金融服务更高效,能让资金供、需方信息不对称的问题更好地解决。近期,中信银行首个区块链项目——基于区块链的国内信用证信息传输系统(简称BCLC)(一期)成功上线,这是国内银行业第一次将区块链技术应用于信用证结算领域。 据中信银行国际业务部总经理助理张栩青介绍,将现在流行的区块链技术应用在国内信用证中,改变了银行传统信用证业务模式,信用证的开立、通知、交单、承兑报文

    中国信息技术部门成立区块链研究实验室

    中国信息技术部门成立区块链研究实验室

    暴走时评:本月初,中国政府对国内的ICO和数字货币交易所的打击在世界范围内引起了强大反响,但政府已经多次声明不会将区块链与数字货币划等号,依然非常重视区块链技术在中国的发展。鉴于中国工业和信息化部成立了一个专门研究区块链的实验室,这一论调也得到了进一步的证实。 虽然中国政府最近在大力打击比特币交易所和ICO,但仍然致力于开发区块链在其他领域的潜力。 据财新网报道,中国工业和信息化部已经成立了一

    用核电挖比特币!俄罗斯列宁格勒州州长向矿工发出邀请

    用核电挖比特币!俄罗斯列宁格勒州州长向矿工发出邀请

    9月21日消息,据俄罗斯当地媒体报道,俄罗斯列宁格勒地区想要为加密货币挖矿业(包括比特币)建立一个产业园。列宁格勒州州长已向矿工群体抛出橄榄枝,邀请他们前往圣彼得堡附近的索斯诺维-波尔地区,在旧的列宁格勒核电站创建工业规模的矿场。 矿工们被邀请至列宁格勒地区 据当地媒体报道,列宁格勒州州长Alexander Drozdenko,正邀请加密货币矿工前往列宁格勒地区建立矿场。 上周,Drozde

     分布式账本中的生命科学

    分布式账本中的生命科学

    生物科学是医学领域涉及遗传研究,疾病预防和生活方式治疗(lifestyle treatments)的学科。它已经存在了很长时间,但区块链技术的基础设施应用给该学科提供了重大进步的可能性。 根据Pistoia Alliance进行的2016年6月份高级制药和生命科学领袖调查,83%的受访者表示,他们预计在五年内将全面采用区块链技术。 Pistoia Alliance是一个全球性的非营利组织,致

    区块链vs.核能:日本最大电力公司东京电力(TEPCO)寻求使用区块链减轻对核电的依赖

    区块链vs.核能:日本最大电力公司东京电力(TEPCO)寻求使用区块链减轻对核电的依赖

    东京电力公司 (TEPCO) 对于能源过度中心化的风险可以说绝不陌生。 也许最著名的就是2011年发生的福岛核电站事故,这个日本最大的能源公司如今正在寻求区块链技术来防止这种灾难再次发生。 然而,从使用微型风车的分布式风力发电到用于存储在电力成本低时购买的电力的智能电池,可替代能源项目一直以来都属于个人慈善事业。 然而,TEPCO风险投资部门主管Jeffrey Char认为区块链能够帮助为这

    继证监会发表代币发行声明之后,香港交易所Gatecoin将下线部分ICO币

    继证监会发表代币发行声明之后,香港交易所Gatecoin将下线部分ICO币

    经过一系列监管以及合规审查后,香港交易所Gatecoin将会下线那些被金融监管部门定性为"证券"的代币。 香港加密货币交易所Gatecoin透露,如果在该平台交易的ICO代币在法律上符合"证券"定义,他们就会下线这些代币。据巴比特上月报道,香港主要的金融监管部门证券及期货事务监察委员会(SFC)表达了对ICO这种日渐普及的募资模式的担忧。 尽管ICO中售卖的数字代币通常都被定义为虚拟商品,但

    IBM与超级账本共同加入去中心化身份基金会(DIF),推动创建区块链ID行业标准

    IBM与超级账本共同加入去中心化身份基金会(DIF),推动创建区块链ID行业标准

    IBM与超级账本已经签署协议加入去中心化身份基金会(DIF),这个于今年初成立的联盟旨在帮助推动基于区块链的ID系统的互操作性和标准。 这两个企业区块链大佬加入了这个有各种企业组成的团体,其中包括像微软和埃森哲这样的大企业,还有像Civic和Gem这样的创业公司,以及像uPort和Sovrin这样的开源项目。 DIF执行主管告诉Coindesk说: "这应该是一个信号,表明在这一领域有广泛的

    为打击人口贩卖,牙买加警方盯上了犯罪分子的比特币钱包

    为打击人口贩卖,牙买加警方盯上了犯罪分子的比特币钱包

    作为打击人口贩卖计划的一部分,牙买加警方已经开始行动,锁定了那些试图用比特币和数字支付来掩人耳目的犯罪分子。 越来越多的人口贩卖者都开始转向数字货币来帮助他们进行地下活动并接收非法活动所得,但牙买加警方已经盯上他们了。 牙买加的'大生意' 不幸的是,人口贩卖以及性奴市场规模十分庞大,预计涉资1500亿美元。在牙买加,大约有7000个妇女、儿童以及成年男性被奴役,他们的操控者出售奴役服务的价格

    麦妖榜
    更新日期 2018-12-14
    排名用户贡献值
    1BitettFan23626
    2等待的宿命23472
    3六叶树20309
    4天下无双15845
    5lizhen00214657
    6让时间淡忘14198
    7区块大康14020
    8冷风大q11188
    9momo11174
    10Butterfly10433
    返回顶部 ↑