OIN:数百个网站遭受了 Cryptojacking 攻击

译者：玩币族Sally

黑客们已经通过一个Drupal内容管理系统高危漏洞向数百个运行的网站植入了恶意软件，被用于挖掘_数字货币_门罗币(monero)。

网络安全研究机构的安全研究员TroyMursch发现了这一情况。他在周六写道，有超过300个网站遭受黑客攻击，被安装浏览器挖矿软件Coinhive，以利用旧版本Drupal内容管理系统中的漏洞来挖掘门罗币。

这种新型的网络攻击行为被称为“Cryptojacking”，在最近几个月频频发生。在过去，黑客们倾向于通过攻击来索取赎金。而现在，黑客通过劫持受害者的计算设备来挖取数字货币。

数据：两个地址分别通过数百个地址收到140万枚ARB和93万枚ARB:3月24日消息，Lookonchain称其监测到关于ARB代币的2个“空投猎人”，0xe1e2开头的地址通过866个地址收到了 140万枚ARB空投代币，并将所有140万枚ARB添加到Uniswap以提供流动性。此外，0xbd4e开头的地址通过630个地址收到933,375枚ARB空投代币。[2023/3/24 13:24:23]

Mursch告诉CoinDesk，虽然Cryptojacking不像勒索软件那样容易发现，但它“仍然是一个问题，特别是对于网站运营商而言”。

华尔街日报：FTX寻求收回SBF的数百万美元慈善捐款:1月8日消息，FTX的新管理层正在寻求追回该加密交易所及其前首席执行官SBF捐赠的数百万美元。SBF的一位发言人表示，慈善捐款并非来自客户存款，而是来自交易利润。该慈善机构于2022年2月宣布，计划在第一年部署超过1亿美元，捐款高达10亿美元。[2023/1/9 11:01:37]

他解释称:

“这是因为Coinhive和其他Cryptojacking(恶意软件)是通过JavaScript完成的。每一个现代的浏览器和设备都可以运行JavaScript，因此，每个人都可以挖掘数字货币，因此，受害者的设备可能被黑客劫持并反复用于挖矿。在这种特殊情况下，Drupal用户需要尽快完成更新”。

YFX宣布完成数百万美元融资:跨链去中心化永续合约交易平台YFX宣布完成数百万美元融资，参投机构包括OKEx Blockdream Ventures、PrimeBlock Ventures（MXC Labs）、Gate.io Labs等投资机构。

YFX交易平台表示即将公布代币YFX的IDO信息。[2021/4/26 21:00:12]

遭受攻击的网站包括圣地亚哥动物园、国家劳工关系委员会、俄亥俄州马里恩市、Aleppo大学、Ringling艺术与设计学院以及墨西哥奇瓦瓦(Chihuahua)政府。

这些遭受攻击的网站的访问者甚至不会注意到他们的计算机正在被黑客用于挖掘门罗币。然而，攻击减慢了用户电脑的运行速度，并可能导致电脑处理器的瘫痪。

然而，并不是所有Coinhive用户都是恶意的。一家名为Salon的_新闻_机构和联合国儿童基金会使用该软件筹集资金，但只能在访客许可的情况下运行。

原文链接：https://www.coindesk.com/cryptojacking-software-attack-hits-hundreds-websites/作者：DavidFloyd编译：玩币族Sally

来源链接：www.wanbizu.com

本文来源于非小号媒体平台：

玩币族

现已在非小号资讯平台发布1篇作品，

非小号开放平台欢迎币圈作者入驻

入驻指南：

/apply_guide/

本文网址：

/news/3626801.html

免责声明：

1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险

2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场

上一篇：

BitcoinABC开发者修复BitcoinABC0.17.0版本的一个漏洞

标签：OINCOINCOIINGGrayscale Bitcoin Trust tokenized stock FTXwkgcoinExchangeCoinSlingshot

Gateio热门资讯