Onlangs heeft Scott Helme, een in het VK gevestigde beveiligingsonderzoeker, ontdekt dat een cryptomining-script is geïnjecteerd in de toegankelijkheidsservice-plug-in BrowseAloud. Nou, BrowseAloud is een webschermlezer van Text Help die mensen met visuele beperkingen helpt.
Hackers richten zich op overheidswebsites met cryptojacking-malware
Het proces van het minen van cryptocurrency met behulp van de CPU-kracht van de gebruiker is nu een wijdverbreide praktijk. Slimme jongens gebruiken meerdere methoden om cryptocurrency te minen. Welnu, dit soort praktijken wordt vaak gebruikt door kwaadwillende mensen.
Nu lijkt het er echter op dat overheidssites cryptomunten van de computer van mensen delven. Voordat men begint te denken dat de regeringen van gedachten veranderden en cryptomunten begonnen te oogsten, gaat het verhaal over kwaadwillende actoren.
Onlangs heeft Scott Helme, een in het VK gevestigde beveiligingsonderzoeker: gevonden dat een cryptomining-script is geïnjecteerd in de toegankelijkheidsservice-plug-in BrowseAloud. Nou, BrowseAloud is een webschermlezer van Text Help die mensen met visuele beperkingen helpt.
De BrowseAloud-plug-in is ingebed in meer dan 4.000 websites en de meeste zijn eigendom van overheden. De onderzoeker begon te onderzoeken nadat zijn vriend waarschuwingen van antivirusprogramma’s had gezien toen hij de website van het Britse Information Commissioner’s Office bezocht.
Scott Helme beweert verder dat een derde partij erin geslaagd is BrowseAloud aan te passen en CoinHive-mijnsoftware te gebruiken. Scott Helme schreef in zijn blogpost: “Als je een cryptominer op 1.000+ websites wilt laden, val je geen 1.000+ websites aan, je valt de 1 website aan waarvan ze allemaal inhoud laden”
De reikwijdte van de cryptocurrency-mijnwerker is niet alleen beperkt tot het VK, maar breidt zich ook uit naar andere landen zoals Ierland, Australië, de VS, enz. Sommige overheidswebsites die werden getroffen door het kwaadaardige script gingen offline om het probleem op te lossen.
Dus, wat vind je hiervan? Deel uw mening in het opmerkingenveld hieronder.