动态 | 网络安全公司在Make-A-Wish基金会网站上检测到加密恶意软件

[动态 | 网络安全公司在Make-A-Wish基金会网站上检测到加密恶意软件]据cointelegraph消息，近日，网络安全公司Trustwave发布的一份报告称，黑客已经通过加密劫持恶意软件感染了全球非营利组织Make-A-Wish基金会的网站。据Trustwave研究人员称，加密恶意软件设法将一个JavaScript（JS）矿工CoinImp纳入域名worldwish.org，以便非法挖掘以隐私为特点的加密货币 Monero（XMR）。与臭名昭着的Monero采矿软件CoinHive类似，CoinIMP据报道利用网站访问者的计算能力挖掘加密货币。

根据该报告，CoinImp脚本通过drupalupdates.tk域感染了该网站，该域与另一个自2018年5月以来利用关键Drupal漏洞破坏网站的广告系列相关联。研究人员指出，最近检测到的活动部署了许多技术来逃避检测，包括改变其已经混淆的域名，以及WebSocket代理中的不同域和IP 。Trustwave联系了Make-A-Wish以报告加密劫持攻击，但基金会没有回应。在Trustwave试图访问基金会后不久，恶意注入的脚本被删除。

郑重声明： 动态 | 网络安全公司在Make-A-Wish基金会网站上检测到加密恶意软件版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。