据国外媒体报道,安全研究人员Troy Mursch近日发布了一份新报告,展示了虚拟货币挖矿代码Coinhive入侵大量可信赖网站的过程
据国外媒体报道,安全研究人员Troy Mursch近日发布了一份新报告,展示了虚拟货币挖矿代码Coinhive入侵大量可信赖网站的过程。
外媒展示联想网站上的恶意代码
Mursch最近发现Coinhive代码运行在近400个网站上,其中包括属于圣迭戈动物园、联想的网站。
报告称,这一名单中包括大量政府和教育部门的官方网站,其中包括阿勒颇大学以及加州大学洛杉矶分校大气与海洋科学项目的网站。
在受影响的网站中,大部分都由亚马逊托管,位于美国。Mursch认为这些网站是因为旧版Drupal内容管理系统存在漏洞而面临遭攻击的威胁。
Coinhive是一个JavaScript程序,通过网络浏览器在后台挖掘名为门罗币(Monero)的加密货币。虽然Coinhive并不是恶意软件,但可以通过“加密劫持 ”的攻击手段被注入到可信赖的代码中,迫使其挖掘门罗币,而受害者却完全不知情。
据维基百科介绍,门罗币(Monero,缩写:XMR)是一个创建于2014年4月开源加密货币,它着重于隐私、分权和可扩展性。与自比特币衍生的许多加密货币不同,Monero基于CryptoNote协议,并在区块链模糊化方面有显著的算法差异。
猜你喜欢
-
bitget交易所网页版:以安全为核心,打造值得信赖的数字资产交易平台
综上所述,Bitget交易所网页版以安全为核心,通过加密技术、资金安全措施、两步验证、风险控制以及合规运营等多方面措施,打造值得信赖的数字资产交易平台,为用户提供安全、透明、便捷的交易环墋
2024年05月09日1 -
bitget免费下载,Bitget交易所安全防护体系解析
用户在使用Bitget交易所的App时,应注意保护个人账户信息,设置安全密码和双重验证,避免遭受网络钓鱼和欺诈行为,确保交易安全
2024年05月09日1 -
bitget交易所是真的吗,这篇文章分享
bitget交易所作为一家领先的数字资产交易平台,为用户提供高效、安全和多样化的交易服务,成为了众多投资者的首选,但是很多的刚入门投资者对bitget交易所是真的吗比较好奇,下面这篇文章将为你进行详细
2024年05月09日1