Movistar-verkkosivusto käyttää vierailijoiden tietokoneita salaustoimintojen minimoimiseen

Käyttäjät ovat ilmoittaneet, että Movistar-verkkosivusto käyttää yhtä viime aikojen yleisimmistä tekniikoista: käyttäjien suorittimien käyttämistä kryptovaluuttojen louhintaan. Erityisesti Monero, joka on yleensä yleisin näissä tilanteissa. Olisi asennettu haittaohjelmia, jotka voidaan havaita useilla viruksentorjuntaohjelmilla, mutta kukaan ei tiedä miten se pääsi sinne.

Movistar-verkkosivusto käyttää vierailijoiden tietokoneita salaustekniikoiden kaivokseen

Tämä on Coinhive-skripti, jonka tarkoituksena on kaivoa Monero-virtuaalivaluutta. Tätä varten se käyttää kaikkien Movistar-verkkosivustoon käyvien tietokoneiden suorittimia. Jotain on tapahtunut ja josta useat ihmiset ovat ilmoittaneet tilanteesta. Vaikuttaa siltä, ​​että tämä komentosarja ei ole enää aktiivinen.

Hei @movistar, miten kryptovaluuttaportfolio menee? Mihin coin-hivecom -käsikirjoitus on? pic.twitter.com/Pdvu1h9yCZ

- Sergio R.-Solís (@s_rsolis) 29. joulukuuta 2017

Movistar hakkeroitu: Kaivoksen kryptovaluutta käyttäjien CPU: lla

Useat käyttäjät ovat rekisteröineet tämän epätavallisen toiminnan tietokoneisiinsa. Tutkittuaan he pystyivät varmistamaan, että Coinhive-komentosarja käytti heidän tietokoneitaan Monero-kaivokseen. Tällä hetkellä ongelman alkuperä ei ole tiedossa, eikä ole tiedossa, kuinka tämä käsikirjoitus on saavuttanut Movistar-verkkosivuston.

Jotkut spekuloivat, että yritys olisi voinut asentaa sen itse. Vaikka se on epätodennäköinen skenaario. Todennäköisesti se on hakata. Koska tämäntyyppiset tilanteet ovat tulossa melko yleisiä, koska olemme nähneet kuinka muut verkkosivustot tekevät saman.

Movistar on onnistuneesti poistanut komentosarjan verkkosivustolta. Joten käyttäjien, jotka nyt tulevat yrityksen verkkosivuille, ei pitäisi kärsiä tästä ongelmasta. He tutkivat parhaillaan ongelman alkuperää. Joten toivomme oppivan lisätietoja tästä asiasta pian.

Lähde Luottamuksellinen