CoinHive je zatiaľ najšikovnejší spôsob, ako hackeri zarábajú peniaze

Pred niekoľkými dňami ste mohli zaznamenať, že portál 3Digital.sk zverejnil zvláštne názvy článkov, akoby v nich nastala nejaká technická chyba. Niektorým z vás sa dokonca mohlo stať, že sa ozval váš antivírusový program a upozornil vás, že zabránil stiahnutiu škodlivého kódu. Náš web, rovnako ako milióny iných po celom svete, sa stal terčom útoku takzvaného […]

Pred niekoľkými dňami ste mohli zaznamenať, že portál 3Digital.sk zverejnil zvláštne názvy článkov, akoby v nich nastala nejaká technická chyba. Niektorým z vás sa dokonca mohlo stať, že sa ozval váš antivírusový program a upozornil vás, že zabránil stiahnutiu škodlivého kódu. Náš web, rovnako ako milióny iných po celom svete, sa stal terčom útoku takzvaného CoinHive.

 

CoinHive je výsledok enormne rýchlej evolúcie škodlivých kódov, ktorými hackeri mienia získavať peniaze. Doteraz bol populárny a mimoriadne rozšírený kryptomalvér, ktorý zablokoval údaje vo vašom počítači a následne od vás vyžadoval výkupné, aby ich odblokoval. Ak ste zaplatili, dočasne ste sa k údajom dostali, avšak bez garancie, že sa rovnaký problém nezopakuje hoci o hodinu neskôr. Tento spôsob zarábania peňazí sa ukázal ako výnosný, ale neefektívny – pomerne malé množstvo obetí to výkupné aj zaplatilo. Preto si najlepší hackeri sveta našli efektívnejší spôsob, akým budú zarábať – dokonca tak, že o tom samotný používateľ ani nebude vedieť – takzvaný bitcoin miner.

Bitcoin miner alebo aj Web mining je najnovší trend a vrchol vývoja škodlivých kódov, vírusov, malvérov a všetkého toho, čoho sa bežní používatelia elektroniky právom boja. 3Digital.sk sa stal spoločne s ďalšími webmi, ktoré bežia na systéme WordPress, obeťou práve tohto útoku. Škodlivý „program“ sa volá CoinHive a funguje tak, že ho zvyčajne ani nie je možné pozorovať.

Napadnutým webovým stránkam do každého jedného článku, nadpisu či perexu vloží kód na stiahnutie súboru, ktorého inštalácia potom prebehne bez vedomia používateľa. Ten si iba prezerá internet a jeho počítač sa stáva jedným z miliónov, ktoré postupne ťažia bitcoiny. Pre samotného používateľa to v podstate ani nie je hrozba, v skutočnosti je iba zneužívaný výkon jeho počítača na to, aby pomocou neho hacker dosahoval svoje ciele.

 

Vyzeralo to práve takto. Do každého nadpisu a aj do každého tela článku CoinHive vkladá script na stiahnutie škodlivého kódu. Zápis pritom uskutočňuje priamo do databázy webu.

 

Ako sme vyriešili infikovaný web?

Na to, že bol náš web infikovaný, sme prišli prakticky ihneď. Hoci niektorí návštevníci (za tých pár minút ich bolo niekoľko stoviek), nezasiahol výraznejšie množstvo návštevníkov. Zaujímavosťou HiveCoin bolo, že zasiahol a upravil každý jeden článok v databáze. Niečo neuveriteľné.

Ak nemáte zálohovanú databázu a potýkate sa s rovnakým problémom, riešenie situácie bude oveľa komplikovanejšie. CoinHive totiž nepridáva scripty na stiahnutie škodlivého programu formou nejakého pluginu na frontend, ale script zapisuje priamo do databázy. Ak máte všetky polia v databáze prepísané, môžete sa tešiť na frustrujúcu otravnú prácu s mazaním scriptov alebo jednoducho web prestavať nanovo.

Vďaka tomu, že spoločnosť Websupport neustále zálohuje nielen webový obsah svojich klientov, ale aj databázy, sme vedeli bez straty jediného príspevku obnoviť zdravú databázu a podniknúť ďalšie kroky k tomu, aby sme prípadným ďalším útokom odolali. Podstatné je zmeniť si všetky heslá, aktualizovať bezpečnostné záplaty od WordPressu, pluginov a takisto aj samotných počítačov s Windowsom, z ktorých sa k webu pristupuje. Dôležité je aktualizovať aj všetky údaje pre FTP prístupy a dôsledne nechať antivírusový program skontrolovať počítač.

 

Ak sa o CoinHive a web miner zaujímate viac, prečítajte si napríklad tento článok na blogu Kaspersky Lab.

 

 

Čítajte aj ďalšie podobné články:

Častým omylom je, že slaná voda v bazéne je voda bez chlóru. To nie je pravda.

Bazén – je lepšia slaná alebo sladká voda?

S rastúcimi teplotami vzduchu sa zvyšuje teplota bazénovej vody a mení sa alkalita a hodnoty pH. A žiadny majiteľ bazéna netúži po tom, aby sa mu krásne čistá voda zakalila alebo zozelenala.

10. júna 2021

Aké aplikácie by vám v mobile nemali chýbať?

5 aplikácií, ktoré oceníte na horských túrach

Vždy nájdite tú správnu a bezpečnú cestu.

10. júna 2021

TP-Link Tapo C210 a 110

Ochrana domova vo vyššom rozlíšení

Spoločnosť TP-Link, popredný svetový dodávateľ sieťových produktov, predstavuje na trhu dve nové bezpečnostné kamery, ktoré patria do jeho radu zariadení pre inteligentnú domácnosť Tapo. Konkrétne sa jedná o modely Tapo C210 a Tapo C110, ktoré sa oproti svojim predchodcom (Tapo C200, respektíve Tapo C100) líšia predovšetkým vyšším rozlíšením obrazu.

10. júna 2021

Philips B Line 243B9H

Pokročilé zabezpečenie pre elegantnú pracovnú stanicu

Tí, ktorí pracujú pred monitorom veľa hodín, či už doma alebo v kancelárii, majú špecifické potreby na jednoduché používanie monitora a svoje pohodlie. Produktový rad Philips B Line je navrhnutý tak, aby vyhovoval potrebám profesionálov, ktorí hľadajú pohodlný, spoľahlivý a bezpečný monitor. Najnovší 24 „(uhlopriečka 23,8“ / 60,5 cm) FullHD model tejto rady, Philips 243B9H, […]

3. júna 2021

Na darknete cestovné pasy za 1 500 eur

Na darknete sa za pár stovák predávajú kreditné karty, falošné identity aj útoky na mobilné zariadenia a FB profily

14. apríla 2021

Najnovšie

Voliteľný slot pre zámok Kensington predchádza fyzickej krádeži notebooku.

Navrhnuté pre flexibilnú prácu

Dynabook rozširuje rad notebookov Satellite Pro C50 o modely s procesormi AMD RYZEN™

19. januára 2022

Práca v open office a home office

Ako byť produktívnejší pomocou správne zvolených bezdrôtových slúchadiel

Pokiaľ vás zaujal titulok tohto článku, pravdepodobne pracujete väčšinu času pri počítači v miestach, kde na vás pôsobí rad rozptyľujúcich vplyvov. V otvorenej kancelárii môže byť často ťažké napísať aj jeden odsek textu, ak vnímate v pozadí pracovné hovory alebo smiech kolegov.

19. januára 2022

Čo prinesie nová generácia?

Smartfóny Huawei série P a ich líderstvo na poli mobilnej fotografie

Bude to už desať rokov od momentu, kedy Huawei prišiel na trh s novinkou medzi inteligentnými telefónmi, modelom Ascend P1. Už z názvu prvých modelov tohto radu, kedy „Ascend“ v preklade znamená „stúpať vysoko“, bolo jasné, že Huawei týmto otvoril kapitolu veľmi ambiciózneho radu mobilných telefónov.

19. januára 2022

Ocenenia CES Innovation Awards

Rekordný počet ocenení

ASUS a ROG získali rekordný počet ocenení CES 2022 Innovation Awards

18. januára 2022

Spolupráca spoločností Canon a Plockmatic

Kvalitné aplikácie s UV lakom

Spolupráca spoločností Canon a Plockmatic prináša riešenie pre UV LED lakovanie v spojení s tlačiarňami radu varioPRINT iX

18. januára 2022

Nové portfólio - nová úroveň

Inovácie spoločnosti ASUS

ASUS na výstave CES 2022 predstavil skladateľný notebook a ďalšie inovácie

12. januára 2022

Ponúka viac možností a funkcií aj pre ľavákov

Myš Logitech Signature M650

Spoločnosť Logitech prichádza s novou bezdrôtovou myšou Signature M650. Vďaka dvom rôznym veľkostiam a aj verzii pre ľavákov, ponúka lepšie pracovné podmienky pre oveľa väčšiu skupinu ľudí ako iné modely. Medzi jej hlavné prednosti patria rolovacie koliesko SmartWheel, takmer nepočuteľné tlačidlá s nastaviteľnými funkciami a veľmi praktický dizajn.

11. januára 2022

The Freestyle je unikátny projektor

Projektor The Freestyle

Samsung uvádza na trh prenosný projektor The Freestyle pre zábavu na ľubovoľnom mieste

11. januára 2022

Mojím poslaním je načúvať trhu

Head of Marketing pre Česko a Slovensko

Samsung vytvoril novú strategickú pozíciu Head of Marketing pre Česko a Slovensko, zastáva ju Martin Marek

11. januára 2022

Premietanie na strop

The Freestyle je určený predovšetkým pre generáciu Z a mileniálov

Samsung uvádza na trh prenosný projektor The Freestyle pre zábavu na ľubovoľnom mieste

7. januára 2022

Odporúčané

Vylepšená odolnosť proti nárazom

Hodinky Casio GA-2100SKE-7AER G-Shock Carbon Core Guard

Puzdro hodiniek má hrúbku iba 11,8 mm

18. decembra 2021

Dôležitá rola riadiaceho softvéru

Energetická istota pre dátové centrá od CyberPower

Benefitom riešenia od CyberPower je predovšetkým záruka, že pokiaľ dôjde k výpadku alebo poruche jednej UPS, druhá sa o zvyšnú záťaž postará.

29. novembra 2021

Kto meshuje ten ide

Stabilná wi-fi pre celú rodinu

Homeschooling a homeoffice sú pojmy, s ktorými sa väčšina z nás v minulosti mohla stretnúť len zriedka. Dnes ide naopak o každodennú realitu veľkej časti rodín, ktoré mnohokrát s prekvapením zistili, že internetové pripojenie v domácnosti nemajú len pre zábavu.

19. novembra 2021

Automatický záznam fotografií a videa

Malý, šikovný, používateľsky prívetivý fotoaparát

Canon predstavuje prvý smart fotoaparát, ktorý prinesie revolúciu do domáceho fotografovania. Prežite každý okamih naplno a nechajte PowerShot PX vytvárať vaše spomienky

28. októbra 2021

Mamibot EXVAC880 Wisor

Prestaňte strácať čas upratovaním a kúpte si kvalitný robotický vysávač

Upratovanie pre väčšinu ľudí nepatrí k obľúbeným činnostiam.

22. októbra 2021

Široké pokrytie

Mercusys: Moderné technológie za rozumnú cenu

Máte doma internet, ktorého kvalita je skôr k hnevu než k úžitku? Notebook alebo stolový PC vyčkáva pri odosielaní pošty a videa z YouTube sa zasekávajú alebo prehrávajú len na nízku kvalitu? Hľadáte informácie na Google a na každé vyhľadávanie čakáte desiatky sekúnd? A pri hovoroch s rodinou či priateľmi cez rôzne chatovacie platformy chytáte vždy iba pár slov?

14. októbra 2021

Dokonalé pokrytie domácnosti, firmy alebo záhrady

Užívajte internet bez obmedzenia prakticky všade

Prvý Wi-Fi mesh systém s VDSL a 4G pripojením má TP-Link

30. septembra 2021

Huawei prináša na Slovensko nový MateBook 14

Dotykový displej a skvelý výkon za menej ako tisícku

Spoločnosť Huawei uvádza na slovenský trh nového člena z rodiny notebookov, Huawei MateBook 14.

9. septembra 2021

Dotykové pero M-pen druhej generácie

Toto všetko prináša novinka Huawei MatePad 11

Prvý tablet s Harmony OS 2 prichádza na Slovensko

9. septembra 2021

5x gadgety (nielen) pre študentov

Návrat do všedných dní

Letné prázdniny sa definitívne skončili a preto je na čase oprášiť svoju „školskú výbavu“. Predstavíme vám zopár zaujímavých zariadení, ktoré vám pomôžu pri štúdiu, alebo aspoň trochu spríjemnia nadchádzajúce náročné školské obdobie.

2. septembra 2021