Offentlige hjemmesider er ramt af cryptocurrency minedrift malware

Tusindvis af websteder, herunder NHS service og ICO, kapret af lyssky kode

@pgreenfielduk

E-mail

Søn 11 Februar 2018 20.37 GMT

Sidst opdateret om Solen 11 Februar 2018 21.01 GMT

Person using laptop

Den BRITISKE data protection hjemmeside er en af mange inficerede af malware.
Foto: Dominic Lipinski/PA

Tusindvis af websteder, herunder dem, der tilhører NHS-tjenester, Student Lån Selskab og flere engelske råd, er blevet inficeret med malware, der styrker de besøgendes computere til mine cryptocurrency mens du bruger webstedet.

Sent søndag, hjemmesiden for den BRITISKE data protection vagthund, Information Commissioner ‘ s Office, var taget ned for at beskæftige sig med spørgsmålet, efter at det var efter sigende inficeret af malware.

Den cryptojacking script blev indsat i hjemmesiden koder gennem BrowseAloud, et populært plugin, der hjælper blinde og svagtseende personer har adgang til internettet.

Mere end 5.000 hjemmesider er blevet oversvømmet af malware. Software er kendt som Coinhive, som stille og roligt bruger regnekraft i en brugers enhed til mine open source cryptocurrency Monero, synes at have været sprøjtet ind i kompromitteret BrowseAloud plugin.

Texthelp, der driver BrowseAloud, tog sin hjemmeside ned på søndag, mens den forsøgte at løse problemet.

Milliarder af video besøgende uforvarende mine cryptocurrency, som de ser

Læs mere

The National Cyber Security Center bekræftede problemet var at blive undersøgt, tilføjer var der intet, der tyder på, at medlemmer af offentligheden, var i fare efter malware angreb.

Scott Helme, en IT-sikkerhedskonsulent, rejste alarm om malware, efter at han har modtaget en besked fra en ven, hvis antivirus-software havde opdaget et problem, når de besøger en BRITISKE regering hjemmeside.

“For denne type angreb er ikke ny – men det er det største jeg har set. En enkelt virksomhed er blevet hacket har betydet, at tusindvis af websteder, der påvirkes i hele STORBRITANNIEN, Irland og Usa,” Helme fortalte Sky News.

“Der er nogen, bare messaged mig til at sige deres lokale regering hjemmeside i Australien bruger software, så godt.”

En talsmand for National Cyber Security Center sagde: “NCSC tekniske eksperter er ved at undersøge data, der omfatter hændelser malware bliver brugt til ulovligt at mine cryptocurrency.

“De berørte tjenester er blevet taget offline, i vid udstrækning afbøde problemet. Offentlige hjemmesider vil fortsætte med at fungere korrekt. På dette tidspunkt er der intet, der tyder på, at medlemmer af offentligheden, der er i fare.”


Date:

by