加密劫持“流行病”蔓延，印度政府網(wǎng)站遭惡意挖礦程式攻擊區(qū)塊鏈
這個(gè)惡意軟件最初是被安全研究者ShakilAhmed、AnishSarma和IndrajeetBhuyan發(fā)現(xiàn)的。他們發(fā)現(xiàn)，遭到攻擊的網(wǎng)站是國(guó)內(nèi)訪問量最大的網(wǎng)站。政府方面隨后確認(rèn)了本次攻擊，直到昨天，相關(guān)網(wǎng)站依然在繼續(xù)“被挖礦”。
加密劫持這場(chǎng)“流行病”已經(jīng)蔓延到了印度。大量的印度政府網(wǎng)站感染了加密貨幣挖礦惡意軟件，通過竊取訪客的計(jì)算能力來獲得加密貨幣。
攻擊者目前已經(jīng)鎖定了多個(gè)市政府網(wǎng)站。
這個(gè)惡意軟件最初是被安全研究者Shakil Ahmed、Anish Sarma和Indrajeet Bhuyan發(fā)現(xiàn)的。他們發(fā)現(xiàn)，遭到攻擊的網(wǎng)站是國(guó)內(nèi)訪問量最大的網(wǎng)站。
政府方面隨后確認(rèn)了本次攻擊，直到昨天，相關(guān)網(wǎng)站依然在繼續(xù)“被挖礦”。
攻擊者因此挖出了多少加密貨幣還不得而知。據(jù)報(bào)道，這些遭到攻擊的網(wǎng)站都被迫運(yùn)行了CoinHive腳本，這種腳本是專門用來挖門羅幣的。
除了政府網(wǎng)站之外，還有119個(gè)印度網(wǎng)站也被植入了CoinHive腳本。
無論是CoinHive腳本還是其它的加密劫持方式都會(huì)在特定網(wǎng)站運(yùn)行代碼，利用這些網(wǎng)站訪客的算力來挖加密貨幣。訪客在瀏覽網(wǎng)站的時(shí)候根本就不會(huì)意識(shí)到發(fā)生了什么。這就意味著這些訪客需要承擔(dān)的電費(fèi)將會(huì)更高，而攻擊者則能在幾乎零成本的前提下進(jìn)行加密貨幣挖礦。
確實(shí)，攻擊者可以通過加密劫持攻擊獲得巨大收益。一個(gè)月前，德國(guó)亞琛工業(yè)大學(xué)的研究者表示，在全世界范圍內(nèi)，運(yùn)行CoinHive腳本每月至少能夠挖出價(jià)值25萬(wàn)美元的門羅幣。
另外，值得注意的是，印度央行原定于上周二舉辦加密貨幣聽證會(huì)，聽取民眾的情愿以便再次決定是否要禁止國(guó)內(nèi)的加密貨幣活動(dòng)。然而，印度央行表示由于先前的聽證會(huì)耽誤了大量的時(shí)間，加密貨幣聽證會(huì)將被延遲，但并未透露具體時(shí)間。
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請(qǐng)轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會(huì)經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。
