印度政府官方网站已成加密恶意挖矿脚本主要目标

[billy.ryoko]

加密攻击是一种利用计算机的处理能力在未经所有者同意或不知情的情况下为加密货币进行挖掘的恶意软件感染目标的行为。
 
据报道，网络安全分析人士的最新研究显示，广受信赖的政府网站——包括安得拉邦市政管理局局长、蒂鲁帕蒂市政当局和马切尔拉市政当局的网站——成为最新被这种做法利用的网站。
 
安全研究员Indrajeet Bhuyan告诉ET:
 
黑客攻击政府网站以挖掘加密货币，因为这些网站的流量很大，大多数人都信任它们。早些时候，我们看到很多政府网站被破坏(被黑)。现在，由于黑客可以赚钱，注入加密挖矿脚本更为流行。
 
据《泰晤士报》报道，总部位于古瓦哈蒂的安全研究人员hakil Ahmed、Anish Sarma和Bhuyan是最早发现美联社政府网站漏洞的人。
 
根据ET的说法，在企业和政府系统中，加密恶意挖矿似乎很普遍，公共万维网列出了超过119个印度网站，这些网站运行共同加密挖掘代码——一个通过网络浏览器来挖掘门罗币 (XMR)的脚本。
 
ET援引Fortinet最近的一份报告称，从2017年第4季度到2018年第一季度，加密恶意挖矿行为增加了一倍多，受影响企业的比例从13%升至28%。
 
Fortinet的Rajesh Maurya告诉ET说，加密恶意挖矿“只需要赎金软件的一小部分努力和关注”，并指出非法视频流网站是一个特别有利可图的目标，因为当用户观看电影或电视剧时，该脚本可以利用多个CPU周期来挖掘加密货币。
 
ET进一步报道，物联网产品被安全专家认为是加密恶意挖矿者的“下一个前沿”，因为这类设备具有很高的处理能力，而且可能一整天都处于闲置状态。ET在专注于物联网的搜索引擎Shodan.io上进行的搜索发现，印度有超过13500个家庭路由器受到加密恶意软件的感染——这一数字仅在全球范围内被巴西超越。
 
正如之前报道的那样，网络安全公司迈克菲实验室今年夏天的一项研究显示，在2018年第一季度，加密恶意挖矿软件的活跃度上升了629%。

来源：九个亿财经