你的电脑安全吗? [热事件]
2018-05-09 16:53:48 | 来源:股城 | 投稿:小柯 | 编辑:dations

原标题:你的电脑安全吗? [热事件]

5月9日,据外媒Cointelegraph报道,包括联想在内的约348个网站被检测出了Coinhive虚拟货币挖矿代码。该恶意代码可通过浏览器盗用网站访问者的计算资源,为网站运营者挖掘虚拟货币Monero(门罗币)。

大观网站被植入恶意脚本

上周末,网络安全研究员TroyMursch发布报告称,圣地亚哥动物园和墨西哥奇瓦瓦州政府的网站日前均报称,其脚本库内被植入了Coinhive加密采矿代码,他由此注意到该恶意脚本的传播。目前已发现全球近400个网站被植入Coinhive加密采矿代码,其中包括美国国家劳工关系委员会官网、阿勒颇大学官网、加州大学洛杉矶分校的大气和海洋科学项目网站,以及联想用户网站。Mursch在报告中附上了感染网站的完整列表。

Coinhive是一种通过浏览器植入网站内部的脚本程序,该脚本不会对网站本身进行攻击,但能够在网站访问者不知情的情况下,占用访问者电脑的计算资源,针对门罗币(XMR)进行挖矿。在Coinhive的推广网站上,开发者称该脚本可以替代页面广告,帮助站长们赚取门罗币。Coinhive自2017年创建以来被大量网站滥用,已成为最受关注的恶意脚本之一。

根据Mursch的说法,目前发现的被感染网站都使用相同的Coinhive站点密钥,并指向同一个地址。Mursch还表示,此次受影响的网站都使用了Drupal(一种使用PHP语言编写的开源内容管理框架)内容管理系统的一个较老旧的版本,因此更易受到攻击。大部分受影响的域名都位于美国,且托管在亚马逊的服务器上。

今年一月,外媒ArsTechnica曾报道过一次全球范围的“加密劫持”(cryptojacking),称高达55%的在线服务均被植入了加密货币挖坑程序,其中包括Youtube。根据报告,90%的挖坑广告均使用了Coinhive脚本。

tags:

上一篇  下一篇

相关:

你的相亲对象或是买来的? [热事件]

随着年龄的增长,有不少人就会遇到情感难题了,即找不到合适的伴侣,这种情况下,婚恋网站或许就成了一种选择,可你有想过你在网上找到相亲对象有可能是买来的吗?很多人这样一听,摇摇头表示一头雾水,那一定就是因

商家隐蔽售卖婚恋网站账号 [热事件]

现在有很多的婚恋网站很受单身男女的欢迎,因为随着社会的改变,有大多数的男女因为不同的原因没有恋爱结婚,所以就会想要在一些婚恋网上注册想找到良人,但殊不知并不是什么婚恋网站都可靠的,就有商家隐蔽售卖婚恋

婚恋网站黑色交易 [热事件]

结婚生子是每个人的头等大事,然而,现在很多单身人士超过了结婚年龄,还没有结婚对象,原因在于中国存在男多女少的比例失调现象。近些年来,在我们身边出现了各类的婚恋网站,为不少年轻人推出了了一条新的择偶路线

Google开源场景简化技术Seurat,助VR降低所需运算资源

对装置来说,可以省略计算那些观看者永远看不到的部分,等同于节省了大量运算资源 在2017年Google于I/O大会上发布Seurat,帮助开发者以及创作者,将高解析度的影像带进VR头戴装置中,并且提供完整的定位追踪功能。

揭婚恋网站交易 [热事件]

如今是一个开放式自由的社会,所以现在的交友网站不计其数,但是你有没有使用过婚恋网站呢?近日,有记者揭婚恋网站交易,婚恋网站存在着极大的问题,利用假身份证可以通过网站的认证,这些假身份证只需要30元钱,现

站长推荐: