Официальные сайты органов государственной власти в Индии выполнили сценарии cryptomining без ведома их владельцев, экономическая Таймс сообщила в понедельник.
Муниципальные веб-сайты правительства штата Андхра-Прадеш, в частности, были заражены cryptomining программного обеспечения, таких как Coinhive, исследователи безопасности нашли. Пользователи, посещающие эти сайты, тогда бы ненароком майнить криптовалюту от имени хакеров, которые вводят первоначально скрипты на сайтах.
Этот процесс называется cryptojacking, как вредоносные скрипты, по сути, захватить компьютер пользователя майнить криптовалюту.
Исследователи в области безопасности Шакил Ахмед, Аниша Сарма и Indrajeet Бьян обнаружили уязвимости, о том, что три из сайтов, работающих cryptojacking обеспечением принадлежал АП.гов.в поддомене, который видит 160 000 в месяц, говорится в докладе.
Бьян сказал, что правительственные веб-сайты являются популярными мишенями для злоумышленников, сказав:
«Цель хакеров правительственные сайты для майнинга криптовалют, потому что эти сайты получают высокий трафик и, в основном, люди доверяют им … ранее, мы видели много правительственных веб-сайтов становится испорчены (взломан). Теперь, впрыскивая cryptojackers более модно, как хакер может заработать деньги».
Андхра-Прадеша его секретарь не ответил на просьбу о комментарии от раза, хотя государство это советник главного министра, Джа Шовдарь, сказал «Спасибо, что сообщили нам об АП взлом сайта,» на 10 сентября, говорится в докладе.
Несмотря на признание cryptojacking вредоносные программы, веб-сайты продолжают запускать скрипты по состоянию на 16 сентября, раз отметить.
Непонятно, как долго каждый сайт побежал программного обеспечения cryptojacking, или сколько криптовалюты добывали для нападающих.