Ang 'Cryptojacking' Software Attack ay umaatake sa Daan-daang Website

Ang mga hacker ay nag-inject ng daan-daang mga website na nagpapatakbo ng Drupal content management system na may malisyosong software na ginagamit upang minahan ang Cryptocurrency Monero.

Ang pinakahuling insidenteng ito ay natuklasan ni Troy Mursch, ang security researcher sa likod ng website na Bad Packets Report. Siya nagsulat Sabado na higit sa 300 mga site ang nakompromiso ng mga hacker na nag-install ng browser mining software na Coinhive, na mina ang Cryptocurrency Monero, sa pamamagitan ng pagsasamantala sa isang kahinaan sa isang lumang bersyon ng Drupal content management system (CMS).

"Cryptojacking," kung tawagin ang mga katulad na pag-atake, ay naging isang pangkaraniwang problema sa mga nakalipas na buwan. Samantalang ang mga hacker ay dating pinapaboran ang mga pag-atake ng ransom – kung saan sila ay nag-aagawan ng data ng mga biktima at humihingi ng mga ransom sa Bitcoin o isa pang Cryptocurrency upang i-decrypt ito – sila ngayon ay lalong nakakahawa sa mga website gamit ang software na gumagamit ng mga computer ng mga bisita upang minahan ng Cryptocurrency sa ngalan ng mga umaatake.

Sinabi ni Mursch sa CoinDesk na habang ang cryptojacking ay hindi kasing hayag ng ransomware, ito ay "patuloy na nagiging problema - lalo na para sa mga operator ng website."

Ipinaliwanag niya:

"Ito ay dahil ang Coinhive at iba pang mga serbisyo ng cryptojacking (malware) ay ginagawa lamang sa JavaScript. Ang bawat modernong browser at device ay maaaring magpatakbo ng JavaScript, kaya't ang lahat ay maaaring magmina ng Cryptocurrency at sa kasamaang-palad Coinhive ay ginamit at inabuso nang paulit-ulit. [Sa] partikular na kaso na ito, ang mga user ng Drupal ay kailangang mag-update [sa lalong madaling panahon]."

Kabilang sa mga apektadong site ang San Diego Zoo, ang National Labor Relations Board, ang Lungsod ng Marion, Ohio, ang Unibersidad ng Aleppo, ang Ringling College of Art and Design at ang pamahalaan ng Chihuahua, Mexico. Available dito ang isang buong listahan ng mga apektadong site spreadsheet.

Maaaring hindi mapansin ng mga bisita sa mga apektadong website na ang kanilang mga computer ay nagpapatakbo ng mga cryptographic na function na ginagamit upang makabuo ng Monero para sa mga hacker. Ang mga pag-atake ay nagpapabagal sa mga computer ng gumagamit, gayunpaman, at maaaring magdulot ng pagkasira sa mga processor ng mga computer.

Gayunpaman, hindi lahat ng gumagamit ng Coinhive ay nakakahamak. Salon, isang news outlet, at UNICEF gamitin ang software upang makalikom ng mga pondo, ngunit patakbuhin lamang ito nang may pahintulot ng mga bisita.

Hacker larawan sa pamamagitan ng Shutterstock.