COI:数百个网站遭受了 Cryptojacking 攻击

译者：玩币族Sally

黑客们已经通过一个Drupal内容管理系统高危漏洞向数百个运行的网站植入了恶意软件，被用于挖掘_数字货币_门罗币(monero)。

网络安全研究机构的安全研究员TroyMursch发现了这一情况。他在周六写道，有超过300个网站遭受黑客攻击，被安装浏览器挖矿软件Coinhive，以利用旧版本Drupal内容管理系统中的漏洞来挖掘门罗币。

这种新型的网络攻击行为被称为“Cryptojacking”，在最近几个月频频发生。在过去，黑客们倾向于通过攻击来索取赎金。而现在，黑客通过劫持受害者的计算设备来挖取数字货币。

SBI Crypto起诉Riot Blockchain旗下数据中心欺诈并索赔数百万美元:金色财经报道，比特币矿企SBI Crypto Co.（简称SBIC）起诉德克萨斯州Rockdale数据中心Whinstone US，后者谎称已准备好进行大规模挖矿作业，故SBIC以延迟和不合格的条件为由向其索赔数百万美元。根据昨天向美国德克萨斯州西部地区法院提起的诉讼，SBI Crypto对该数据中心的指控包括“欺诈、欺诈性合同诱导、保密欺诈、疏忽托管和违反托管服务协议”。

2021年5月，Riot Blockchain以1180万股普通股和8000万美元现金收购了Whinstone US。[2023/4/8 13:50:53]

Mursch告诉CoinDesk，虽然Cryptojacking不像勒索软件那样容易发现，但它“仍然是一个问题，特别是对于网站运营商而言”。

加密货币投资者Michael Terpin指控纽约青少年取其数百万美元数字货币:金色财经报道，美国加密货币投资者Michael Terpin周四起诉纽约郊区高中毕业班学生Ellis Pinsky。原告指控这名18岁的学生是一项网络犯罪计划的策划者和牵头人，取了他数百万美元的数字货币。Pinsky和他的同伙被指控在2018年1月窃取了2380万美元的加密货币（当时被告15岁），并要求获得三倍赔偿，即7140万美元。据此前消息，Michael Terpin曾于2018年因此事向电信巨头AT＆T提起了2.24亿美元的诉讼，指控其在个人账户数字货币被盗事件中存在欺诈和重大过失。[2020/5/8]

他解释称:

动态 | Coinbase旗下慈善基金正向数百名委内瑞拉家庭捐赠加密货币:Coinbase旗下慈善基金GiveCrypto正在向数百名委内瑞拉家庭捐赠加密货币。GiveCrypto计划为当地弱势家庭提供为期3个月的临时帮助，每周提供约7美元的加密货币。（NBCNews）[2019/5/23]

“这是因为Coinhive和其他Cryptojacking(恶意软件)是通过JavaScript完成的。每一个现代的浏览器和设备都可以运行JavaScript，因此，每个人都可以挖掘数字货币，因此，受害者的设备可能被黑客劫持并反复用于挖矿。在这种特殊情况下，Drupal用户需要尽快完成更新”。

遭受攻击的网站包括圣地亚哥动物园、国家劳工关系委员会、俄亥俄州马里恩市、Aleppo大学、Ringling艺术与设计学院以及墨西哥奇瓦瓦(Chihuahua)政府。

这些遭受攻击的网站的访问者甚至不会注意到他们的计算机正在被黑客用于挖掘门罗币。然而，攻击减慢了用户电脑的运行速度，并可能导致电脑处理器的瘫痪。

然而，并不是所有Coinhive用户都是恶意的。一家名为Salon的_新闻_机构和联合国儿童基金会使用该软件筹集资金，但只能在访客许可的情况下运行。

原文链接：https://www.coindesk.com/cryptojacking-software-attack-hits-hundreds-websites/作者：DavidFloyd编译：玩币族Sally

来源链接：www.wanbizu.com

本文来源于非小号媒体平台：

玩币族

现已在非小号资讯平台发布1篇作品，

非小号开放平台欢迎币圈作者入驻

入驻指南：

/apply_guide/

本文网址：

/news/3626801.html

免责声明：

1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险

2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场

上一篇：

BitcoinABC开发者修复BitcoinABC0.17.0版本的一个漏洞

标签：OINCOINCOIINGcoinbase不允许中国人注册coinbase交易所靠谱吗blackmambacoinjubilantingrevia

聚币热门资讯