Un ataque de software de 'criptojacking' afecta a cientos de sitios web

Los piratas informáticos han inyectado cientos de sitios web que ejecutan el sistema de gestión de contenidos Drupal con software malicioso utilizado para minar la Criptomonedas Monero.

Este último incidente fue descubierto por Troy Mursch, el investigador de seguridad detrás del sitio web Bad Packets Report. Él...escribió El sábado se supo que más de 300 sitios habían sido comprometidos por piratas informáticos que instalaron el software de minería de navegadores Coinhive, que extrae la Criptomonedas Monero, explotando una vulnerabilidad en una versión obsoleta del sistema de gestión de contenido (CMS) Drupal.

"Criptojacking", como se denominan ataques similares, se ha convertido en un problema común en los últimos meses. Mientras que antes los hackers preferían los ataques de rescate —en los que codificaban los datos de las víctimas y exigían rescates en Bitcoin u otra Criptomonedas para descifrarlos— ahora infectan cada vez más sitios web con software que utiliza los ordenadores de los visitantes para minar Criptomonedas en nombre de los atacantes.

Mursch le dijo a CoinDesk que si bien el cryptojacking no es tan evidente como el ransomware, "sigue siendo un problema, especialmente para los operadores de sitios web".

Él explicó:

Esto se debe a que Coinhive y otros servicios de criptojacking (malware) se ejecutan simplemente con JavaScript. Todos los navegadores y dispositivos modernos pueden ejecutar JavaScript, por lo que cualquiera puede minar Criptomonedas . Lamentablemente, Coinhive ha sido objeto de abuso una y otra vez. En este caso particular, los usuarios de Drupal deben actualizar [lo antes posible]».

Los sitios afectados incluyen el Zoológico de San Diego, la Junta Nacional de Relaciones Laborales, la Ciudad de Marion, Ohio, la Universidad de Alepo, el Ringling College of Art and Design y el gobierno de Chihuahua, México. La lista completa de los sitios afectados está disponible en este enlace.hoja de cálculo.

Es posible que los visitantes de los sitios web afectados ni siquiera se den cuenta de que sus computadoras ejecutan las funciones criptográficas utilizadas para generar Monero para los hackers. Sin embargo, los ataques ralentizan las computadoras de los usuarios y pueden causar un desgaste en los procesadores.

Sin embargo, no todos los usuarios de Coinhive son maliciosos.Salón, un medio de comunicación, yUNICEFUtilice el software para recaudar fondos, pero ejecútelo solo con el permiso de los visitantes.

Pirata informáticoimagen vía Shutterstock.