加密劫持“流行病”蔓延，印度政府網(wǎng)站遭惡意挖礦程式攻擊區(qū)塊鏈
這個惡意軟件最初是被安全研究者ShakilAhmed、AnishSarma和IndrajeetBhuyan發(fā)現(xiàn)的。他們發(fā)現(xiàn)，遭到攻擊的網(wǎng)站是國內(nèi)訪問量最大的網(wǎng)站。政府方面隨后確認(rèn)了本次攻擊，直到昨天，相關(guān)網(wǎng)站依然在繼續(xù)“被挖礦”。
加密劫持這場“流行病”已經(jīng)蔓延到了印度。大量的印度政府網(wǎng)站感染了加密貨幣挖礦惡意軟件，通過竊取訪客的計算能力來獲得加密貨幣。
攻擊者目前已經(jīng)鎖定了多個市政府網(wǎng)站。
這個惡意軟件最初是被安全研究者Shakil Ahmed、Anish Sarma和Indrajeet Bhuyan發(fā)現(xiàn)的。他們發(fā)現(xiàn)，遭到攻擊的網(wǎng)站是國內(nèi)訪問量最大的網(wǎng)站。
政府方面隨后確認(rèn)了本次攻擊，直到昨天，相關(guān)網(wǎng)站依然在繼續(xù)“被挖礦”。
攻擊者因此挖出了多少加密貨幣還不得而知。據(jù)報道，這些遭到攻擊的網(wǎng)站都被迫運行了CoinHive腳本，這種腳本是專門用來挖門羅幣的。
除了政府網(wǎng)站之外，還有119個印度網(wǎng)站也被植入了CoinHive腳本。
無論是CoinHive腳本還是其它的加密劫持方式都會在特定網(wǎng)站運行代碼，利用這些網(wǎng)站訪客的算力來挖加密貨幣。訪客在瀏覽網(wǎng)站的時候根本就不會意識到發(fā)生了什么。這就意味著這些訪客需要承擔(dān)的電費將會更高，而攻擊者則能在幾乎零成本的前提下進行加密貨幣挖礦。
確實，攻擊者可以通過加密劫持攻擊獲得巨大收益。一個月前，德國亞琛工業(yè)大學(xué)的研究者表示，在全世界范圍內(nèi)，運行CoinHive腳本每月至少能夠挖出價值25萬美元的門羅幣。
另外，值得注意的是，印度央行原定于上周二舉辦加密貨幣聽證會，聽取民眾的情愿以便再次決定是否要禁止國內(nèi)的加密貨幣活動。然而，印度央行表示由于先前的聽證會耽誤了大量的時間，加密貨幣聽證會將被延遲，但并未透露具體時間。
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標(biāo)注作者和來源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時務(wù)必注明文章作者和"來源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會經(jīng)TMT觀察網(wǎng)編輯修改或補充。
