报告称虚拟货币挖矿代码Coinhive入侵联想等近400家网站

  • 时间:
  • 浏览:0
  • 来源:5分时时彩官网_去哪玩5分时时彩_哪里可以玩5分时时彩

2018-05-10 15:55   Techweb     

我能 评论(

)

字号:T|T

5月10日消息,据国外媒体报道,安全研究人员Troy Mursch近日发布了一份新报告,展示了虚拟货币挖矿代码Coinhive入侵多量可信赖网站的过程。

外媒展示联想网站上的恶意代码

Mursch最近发现Coinhive代码运行在近150个网站上,其中包括属于圣迭戈动物园、联想的网站。

报告称,你你这人名单中包括多量政府和教育部门的官方网站,其中包括阿勒颇大学以及加州大学洛杉矶分校大气与海洋科学项目的网站。

在受影响的网站中,大次责都由亚马逊托管,存在美国。Mursch认为哪此网站导致 旧版Drupal内容管理系统存在漏洞而面临遭攻击的威胁。

Coinhive是1个多JavaScript多多线程 ,通过网络浏览器在后台挖掘名为门罗币(Monero)的加密货币。不言而喻Coinhive并都是恶意软件,但能够通过“加密劫持 ”的攻击手段被注入到可信赖的代码中,迫使其挖掘门罗币,而受害者却完整篇 不知情。

据维基百科介绍,门罗币(Monero,缩写:XMR)是1个多创建于2014年4月开源加密货币,它着重于隐私、分权和可扩展性。与自比特币衍生的其他加密货币不同,Monero基于CryptoNote协议,并在区块链模糊化方面有显著的算法差异。