Scoperto un nuovo caso di cryptojacking, stavolta esteso a più di 400 siti internet.
Più di 400 siti internet sono stati infettati da un virus contenente un software che mina Monero.
A scoprirlo è stato Troy Mursch, esperto di sicurezza informatica di Bad Packets Report. “Ieri sono stato avvisato di una campagna di criptojacking sui siti web dello zoo di San Diego e del governo di Chihuahua, Messico. Sebbene questi due siti non abbiano alcuna relazione tra loro, condividono un denominatore comune: entrambi utilizzano una versione obsoleta e vulnerabile del sistema di gestione dei contenuti di Drupal”, ha scritto Mursch.
This #cryptojacking outbreak started at the zoo and quickly spread to 400+ other sites. https://t.co/SNRtysBcsi
— Bad Packets Report (@bad_packets) May 7, 2018
L’hacking ha coinvolto i siti di varie organizzazioni tra cui università, musei, banche e media. Un elenco completo delle pagine interessate si può trovare qui.
Nel primo trimestre del 2018 gli episodi di cryptojacking, ovvero la pratica di sfruttare il potere di elaborazione di un dispositivo per estrarre criptovalute tramite browser senza il consenso dell’utente, sono aumentati del 4.000% rispetto ai tre mesi precedenti sui sistemi Android, secondo un report di Malwarebytes.