Четыре тысячи сайтов майнили криптовалюту из-за зараженного плагина WordPress
Новости
11 февраля 2018 года 4000 сайтов, включая ресурсы государственных структур, в течение четырех часов майнили Monero из-за зараженной js-библиотеки в плагине Browsealoud для WordPress. Компания Texthelp, создавшая плагин, заблокировала его и продолжает расследовать причины произошедшего.
1К открытий1К показов
11 февраля 2018 года 4000 сайтов, включая ресурсы государственных структур, в течение четырех часов майнили Monero из-за зараженной JS-библиотеки в плагине Browsealoud для WordPress. Компания Texthelp, создавшая плагин, заблокировала его и продолжает расследовать причины произошедшего.
По горячим следам
Один из приятелей рассказал Скотту Гельму, специалисту по информационной безопасности, что на каждой странице сайта ICO установлен криптомайнер. Гельм забил тревогу и вскоре выяснил, что виновата библиотека, загруженная со стороннего ресурса.
Если ты хочешь загрузить криптомайнер на 1000+ веб-сайтов, ты не атакуешь 1000+ веб-сайтов, ты атакуешь 1 веб-сайт, с которого все они загружают контент.
Злоумышленник атаковал Texthelp, поставщика вспомогательных технологий, и изменил один из хранящихся на его сервере файлов. По данным PublicWWW, скомпрометированы 4275 веб-сайтов.
Реакция Texthelp
Компания заявила, что последний год готовилась к подобному инциденту и привела в действие заранее продуманный план. Встроенная система безопасности обнаружила измененный файл в плагине Browsealoud и временно отключила его поддержку. Брешь была активна в течение четырех часов в воскресенье, 11 февраля.
Texthelp заверила, что пользовательские данные не были скомпрометированы или потеряны. Browsealoud будет вне доступа до полудня среды.
Как защититься
Скотт Гельм отметил, что специалисты уже давно нашли способ защититься от подобных атак.
Существует стандартный способ загружать JS-файлы, при котором браузер подцепит его вместе с криптомайнером:
А защита проста:
Это небольшое изменение полностью нейтрализует атаку.
1К открытий1К показов
Мы погрузились в мрачный мир фантазий и представили, какие языки программирования и роли могли бы выбрать самые известные злодеи хоррор-фильмов, если бы они ворвались в IT.
Alek OS рассказал, как с развитием технологий изменялись модели и алгоритмы шифрования данных, почему мощность компьютера — основная причина их устаревания и как компьютеры обмениваются ключами дешифровки.
Рассказали о мерах безопасности в 1С-Битрикс, которые обеспечат надежную работу всей системы. И показали, как настроить встроенные средства защиты и журналирования.
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.