Make-A-Wish Foundation стал последней жертвой вредоносного ПО cryptojacking

[chrissland]

Использования имен известных людей для создания фейковых аккаунтов в Twitter — это одно, но внедрение вредоносного ПО для майнинга криптовалюты на веб-сайт благотворительной организации — это совсем другое. Издание The Hard Fork сообщает, что официальный сайт Make-A-Wish Foundation стал последней жертвой вредоносного cryptojacking. Исследователи из Trustwave обнаружили, что один из сайтов Фонда, worldwish.org, был скомпрометирован майнинговым скриптом под названием CoinImp, который захватывает вычислительные мощности пользователя, для добычи криптовалюты. По мнению исследователей, сайт оказался уязвимым, потому что его владельцы не обновили систему управления контентом Drupal. На данный момент они отмечают, что вредоносный скрипт удален с веб-сайта. Количество взломов веб-сайтов растет Частота взломов веб-сайтов для внедрения cryptojacking значительно выросла за последний год, и, похоже, ни один веб-сайт не может быть гарантированно защищен от проникновения вирусов. По данным Hard Fork, хакеры смогли использовать для майнинга около 400 крупных сайтов из-за использования на них устаревших версий Drupal. В их числе сайт Национального совета по трудовым отношениям США, китайской технической компании Lenovo, тайваньского производителя сетевого оборудования D-Link и Университета Калифорнии. В сентябрьском отчете специалисты по кибербезопасности из McAfee Labs отмесали, что в первой половине 2018 года появилось около 2,5 миллионов новых случаев заражения вредоносными программами криптомайнинга.

Источник: https://rucoin.net/make-a-wish-foundation-stal-posledney-zhertvoy-vredonosnogo-po-cryptojacking/