Портали муніципальної адміністрації Андхра-Прадеша, муніципальної корпорації Тірупаті та муніципальної адміністрації Мачерла входять до списку кількох сотень індійських веб-сайтів, заражених шкідливим програмним забезпеченням. Це програмне забезпечення викорис...
товує комп'ютер жертви для прихованого майнінгу криптовалют. Хакери досягають цього за допомогою шкідливих посилань на електронні пошти жертв, або заражаючи веб-сайти JavaScript кодом.
Індраджют Бхуян, один із експертів з безпеки, вважає, що на даний момент багато урядових веб-сайтів заражені. Він сказав:
"Хакери використовують урядові веб-сайти для своїх цілей через високий трафік і високий рівень користувальницької довіри. Раніше ми могли бачити, як урядові веб-сайти піддавалися різним атакам, але тепер серед хакерів стало модним впроваджувати в них шкідливі майнінгові коди, так як гроші”.
Проте, жодних конкретних дій для вирішення проблеми поки що не було. Код шкідливого програмного забезпечення продовжує функціонувати на багатьох веб-ресурсах. Кіберзлочинці націлені не лише на урядові сайти. Багато хто з них атакує веб-сайти відомих підприємств для того, щоб майнути валюту. Згідно з інформацією PublicWWW на даний момент понад 100 сайтів заражено шкідливим кодом Coinhive, який майне Monero.
Кіберзлочинців приваблює подібний вид заробітку, оскільки він потребує значних технічних навичок. У дарк-вебі можна знайти комплекти для злому лише за $30. Це дешевша і менш ризикова альтернатива програмам-вимагачам.
Відповідно до інформації дослідників Брауншвейгського технічного університету: “При хей рейше 80 х/с і враховуючи коефіцієнт виплат CoinHive, в день з одного сайту майнер заробляє приблизно $5.8. момент не здатні принести значний прибуток”.
Менший ризик, на превеликий жаль хакерів, має на увазі менший прибуток.
За матеріалами ccn.com
Читайте також
Користувачі Facebook піддаються новому виду кіберзлочинів - від них вимагають викуп у біткойні
Погрози починаються в той момент, коли жертва отримує на свою пошту невеликий файл із особистим паролем від одного сайту для дорослих. На відміну від інших подібних випадків жертви заявляють, що ці паролі були дійсними. Кіберзлочинці стверджують, що для того щоб отри...
Здирники LockBit зламали криптобіржу PayBito
Оператори програми-здирника LockBit стверджують, що вкрали особисті дані користувачів та адміністраторів криптобіржі PayBito.
