На сайте D-Link был обнаружен Javascript-майнер, позволяющий добывать криптовалюту Monero.
Исследователи безопасности из компании Seekurity обнаружили
на сайте D-Link (dlinkmea[.]com) Javascript-майнер, позволяющий добывать криптовалюту Monero.
Исследователям стало известно о проблеме после того, как пользователь соцсети Facebook Ахмед Самир (Ahmed Samir) сообщил, что во время посещения сайта нагрузка на центральный процессор резко возросла.
При каждом открытии страницы загружался отдельный домен со скрытым элементом iframe, содержащий скрипт, позволяющий майнить криптовалюту прямо в браузере пользователя.
После того, как исследователи уведомили D-Link об инциденте, компания полностью отключила web-сайт и начала перенаправлять пользователей на американскую версию ресурса (us.dlink.com). По словам исследователей, полное отключение сайта вместо удаления одной строки кода со скрытым элементом iframe может свидетельствовать о кибератаке на портал D-Link.
Напомним, ранее популярный торрент-сайт The Pirate Bay был уличен в тайном майнинге криптовалюты за счет пользователей.
Подписывайтесь на канал «SecurityLab» в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.
Интересные записи:
Хакер взломал сотни компаний через уязвимости на сайтах служб техподдержки
Anonymous взломали греческий аукцион по продаже недвижимости должников
Разрыв ядерного договора между США и Ираном может привести к усилению атак иранских хакеров
Хакеры из КНДР украли у Южной Кореи технологию запуска ракет с подлодок