Siti web governativi colpiti da hacker minatori di bitcoin
Migliaia di siti web governativi sono stati colpiti da un attacco hacker di criptovaluta, costringendoli a eseguire script che costringono i visitatori a utilizzare la potenza del proprio computer per estrarre criptovalute come bitcoin, litecoin, ethereum e altro ancora.
Anche questi non sono siti insignificanti. Nel Regno Unito, l’Ufficio del Commissario per le informazioni e la Student Loan Company sono stati entrambi colpiti dal Consiglio medico generale e anche NHS Inform ha scoperto che eseguiva il copione. Negli Stati Uniti, si è scoperto che anche il governo dell’Indiana e il sistema giudiziario statunitense eseguono lo script di crypto jacking.
Vedi correlati
Come acquistare Bitcoin nel Regno Unito e negli Stati Uniti
Il tuo computer sta estraendo segretamente alternative a Bitcoin? Una guida per principianti al “cryptojacking”
Come funziona Bitcoin: tutto quello che devi sapere sulla criptovaluta e sulla blockchain
Lo script di mining proviene da Coinhive, una società che sostiene che il suo prodotto può aiutarti a “monetizzare i visitatori del tuo sito” succhiando la loro potenza della CPU e utilizzandola per estrarre criptovalute. È lo stesso tipo di script che è stato utilizzato nelle pubblicità di YouTube all’inizio di quest’anno, così come nei siti di streaming video e nel sito Web torrent The Pirate Bay.
Lo script di Coinhive è stato in grado di funzionare su tutti questi siti grazie a un software chiamato SfogliaAloud. Incorporato in tutti i siti interessati, il software SfogliaAloud di TextHelp offre servizi di accessibilità a coloro con disabilità visive o di alfabetizzazione che navigano sul web. Domenica, una terza parte ha apportato modifiche a SfogliaAloud aggiungendo il software di mining Coinhive.
LEGGI SUCCESSIVO: Come funziona Bitcoin
Finora non sembra esserci alcun illecito da parte di TextHelp e da quando è venuta alla luce la notizia della violazione ha ritirato SfogliaAloud mentre risolve il problema.
Per fortuna, lo script di crypto jacking non è particolarmente dannoso. Sebbene possa utilizzare la potenza della CPU del tuo computer, e quindi rallentarlo, non catturerà le informazioni sensibili che potresti aver inserito in nessuno dei siti governativi che hai visitato.
Tuttavia, è sorprendente trovare script di crypto jacking in esecuzione su siti Web tradizionalmente affidabili. Molto spesso sono gli angoli loschi di Internet che eseguono questi script di crypto jacking per pagare i costi del sito in assenza di pubblicità.
Se temi di pentare vittima del crypto jacking, puoi installare un blocco dei contenuti che codifica lo script e contrassegna il plugin. Nessuna moneta per Firefox, Cromo E musica lirica sono la soluzione migliore. È interessante notare che Opera è dotato di protezioni per il crypto jacking integrate sia nelle sue iterazioni mobili che desktop.
