Скрипты для скрытого майнинга найденные на сайтах местных индейских властей

Официальные правительственные веб-сайты в Индии управляли были целью атаки скрытых майнеров, сообщает Economic Times. Веб-сайты муниципального правительства в штате Андхра-Прадеш, среди прочего, были заражены программным обеспечением для майнинга, таким как Coinhive, обнаружили исследователи безопасности.

Процесс называется cryptojacking, так как злонамеренные скрипты захватывают компьютер пользователя, чтобы майнить криптовалюты.

Исследователи по безопасности Шакил Ахмед, Аниша Сарма и Индраджют Бхуян обнаружили уязвимости, обнаружив, что три сайта, на которых запущена вредоносная программа для майнинга криптовалют, принадлежали к субдомену ap.gov.in, на который, согласно отчету, заходят 160 000 пользователей.

Бхуян сказал Times, что правительственные сайты являются популярными целями для атак хакеров, говоря:

«Хакеры выбирают своей целью правительственные сайты, потому что у них высокий трафик и люди доверяют им. Ранее мы фиксировали множество взломов правительственных веб-сайтов. Теперь установка криптомайнеров становится более привлекательным занятием, поскольку хакеры могут заработать на этом».

Представители власти подтвердили факт осуществления атак. Согласно Economic Times, на прошедших выходных скрипт для скрытого майнинга всё ещё активно пользовался ресурсами компьютеров посетителей.

Как долго работают скрытые майнеры на правительственных сайтах, сколько заработали их владельцы и планируют ли власти предпринимать что-либо в связи с этим, неизвестно.

Источник

#Индия, #майнинг, #хакеры