Веб-сайт Гидрометеорологического центра Украины пополнил ряды ресурсов, эксплуатируемых для тайного майнинга валюты Monero. Скрипт майнера под названием CoinHive даже не был никаким образом скрыт, а просто добавлен в начало кода сайта.
Как сообщила пресс-служба ведомства, майнер работал на сайте примерно 4 часа, а попал туда путем взлома пароля сетевой авторизации протокола shh, однако после освещения этой ситуации в СМИ майнер был удален.
К слову, сайт Гидрометцентра занимает 1277 строчку в рейтинге популярности по стране, а пользователи проводят на нем примерно две минуты, преимущественно во время рабочего дня.
Как ранее сообщалось, жертвами тайного незаконного майнинга стали свыше 40 процентов компаний по всему миру, задействовались скрипты майнеров Cryptoloot, CoinHive, также эксплойты Rig EK. В группе риска, подверженных скрытому майнингу – торрент-трекеры, форумы для любителей компьютерных игр, интернет-магазины, новостные сайты, потоковые видео и остальные часто посещаемые ресурсы.
Подписаться на
Загрузка...
