Майнер Coinhive заразил на Drupal более 300 сайтов

Трой Мурш, эксперт по безопасности в киберпространстве сообщил, что сайты, использующие для управления контентом устаревшую систему Drupal, массово заражены вредоносным ПО, позволяющим вести скрытый майнинг криптовалюты Monero. По данным Троя хакеры установили скрипт более чем на 300 сайтов.

Специалисты CoinDesk отмечают, что действия хакеров в последнее время изменились. Раньше для вымогательства денег у пользователей злоумышленники при помощи шифрования блокировали доступ к данным и требовали оплатить разблокировку сайта.

Сейчас появилась другая схема. Вредоносная программа проникает на сайт и начинает использовать мощности компьютеров пользователей для скрытой добычи криптовалюты.

Подобные Coinhive сервисы собраны на JavaScript. Это приложение используют многие пользователи на любых современных устройствах и в любых браузерах. Процесс скрытого майнинга может быть незаметным для пользователя, однако операторам сайтов доставляет немало проблем.

Для того чтобы уменьшить риск заражения, программами скрытой добычи, необходимо обновить программное обеспечение Drupal как можно быстрее. Такие рекомендации дал Трой Мурш.

В настоящее время хакерским атакам уже подверглись правительственные и культурные учреждения США. Среди них: зоопарк Сан-Франциско, Университет Алеппо и др.

Есть положительный пример использования Coinhive для помощи ущемленным категориям людей. Проект ЮНИСЕФ «Страница надежды» предлагает посетителям добывать цифровые деньги для нуждающихся детей.

Австралийское отделение на своем сайте добывает криптовалюту Monero, посетители добровольно предоставляют вычислительные возможности своих компьютеров. Далее полученные средства конвертируются в валюту и поступают благотворительной организации ITnews Australia, которая покупает необходимые детям товары.