Share this article
BTC
$104,453.48
-
0.59%ETH
$2,546.06
+
0.25%USDT
$1.0003
-
0.01%XRP
$2.1636
-
0.25%BNB
$657.28
+
0.01%SOL
$153.24
-
1.77%USDC
$0.9997
-
0.01%DOGE
$0.1920
-
0.61%TRX
$0.2672
-
0.64%ADA
$0.6749
-
1.18%HYPE
$33.64
+
2.09%SUI
$3.2922
-
0.40%LINK
$13.72
-
2.16%AVAX
$20.58
-
1.11%XLM
$0.2660
-
0.55%BCH
$400.37
-
1.00%TON
$3.1944
+
1.47%LEO
$8.4235
-
1.98%SHIB
$0.0₄1292
-
0.56%HBAR
$0.1691
+
0.25%Mga Cryptojacking Script na Natagpuan sa Lokal na Mga Site ng Pamahalaan ng India
Ang mga website ng pamahalaang munisipal sa Andhra Pradesh ay nagpapatakbo ng mga script ng cryptojacking, isang grupo ng mga mananaliksik sa seguridad na natagpuan mas maaga sa buwang ito.
By Nikhilesh De
Ang mga opisyal na website ng gobyerno sa India ay nagpapatakbo ng mga script ng pagmimina ng Crypto nang hindi nalalaman ng kanilang mga may-ari, iniulat ng Economic Times noong Lunes.
Ang mga website ng pamahalaang munisipyo sa estado ng Andhra Pradesh, bukod sa iba pa, ay nahawahan ng cryptomining software gaya ng Coinhive, natagpuan ng mga mananaliksik sa seguridad. Ang mga gumagamit na bumibisita sa mga website na ito ay hindi sinasadyang magmimina ng mga cryptocurrencies sa ngalan ng mga hacker na orihinal na nag-inject ng mga script sa mga website.
Ipagpatuloy Ang Kwento Sa Baba
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. Tingnan ang Lahat ng mga NewsletterSa pamamagitan ng pag-sign up, makakatanggap ka ng mga email tungkol sa mga produkto ng CoinDesk at sumasang-ayon ka sa aming terms of use at patakaran sa privacy.
Ang proseso ay tinatawag na cryptojacking, dahil ang mga nakakahamak na script ay mahalagang hijack ang computer ng isang user upang magmina ng mga cryptocurrencies.
Natuklasan ng mga mananaliksik ng seguridad na sina Shakil Ahmed, Anisha Sarma at Indrajeet Bhuyan ang mga kahinaan, na natuklasan na ang tatlo sa mga site na nagpapatakbo ng cryptojacking malware ay kabilang sa ap.gov.in subdomain, na nakakakita ng 160,000 hit bawat buwan, ayon sa ulat.
Sinabi ni Bhuyan sa Times na ang mga website ng gobyerno ay popular na mga target para sa mga malisyosong aktor, na nagsasabing:
"Ang mga hacker ay nagta-target ng mga website ng gobyerno para sa pagmimina ng Cryptocurrency dahil ang mga website na iyon ay nakakakuha ng mataas na trapiko at karamihan ay pinagkakatiwalaan sila ng mga tao ... Kanina, nakita namin ang maraming mga website ng gobyerno na nasira (na-hack). Ngayon, ang pag-inject ng mga cryptojacker ay mas uso dahil ang hacker ay maaaring kumita ng pera."
Ang IT secretary ni Andhra Pradesh ay hindi tumugon sa isang Request para sa komento mula sa Times, kahit na ang IT advisor ng estado sa punong ministro, si JA Chowdary, ay nagsabi na "salamat sa pag-abiso sa amin tungkol sa pag-hack ng AP website," noong Setyembre 10, ayon sa ulat.
Sa kabila ng pagkilala sa cryptojacking malware, patuloy na pinapatakbo ng mga website ang mga script noong Setyembre 16, ang sabi ng Times.
Hindi malinaw kung gaano katagal ang bawat website ay nagpapatakbo ng cryptojacking software, o kung gaano karaming Cryptocurrency ang mina para sa mga umaatake.
Bato Buddha larawan sa pamamagitan ng Shutterstock
Nikhilesh De
Nikhilesh De is CoinDesk's managing editor for global policy and regulation, covering regulators, lawmakers and institutions. He owns < $50 in BTC and < $20 in ETH. He won a Gerald Loeb award in the beat reporting category as part of CoinDesk's blockbuster FTX coverage in 2023, and was named the Association of Cryptocurrency Journalists and Researchers' Journalist of the Year in 2020.
Top Stories
