CoinHive je zatiaľ najšikovnejší spôsob, ako hackeri zarábajú peniaze

Pred niekoľkými dňami ste mohli zaznamenať, že portál 3Digital.sk zverejnil zvláštne názvy článkov, akoby v nich nastala nejaká technická chyba. Niektorým z vás sa dokonca mohlo stať, že sa ozval váš antivírusový program a upozornil vás, že zabránil stiahnutiu škodlivého kódu. Náš web, rovnako ako milióny iných po celom svete, sa stal terčom útoku takzvaného […]

Pred niekoľkými dňami ste mohli zaznamenať, že portál 3Digital.sk zverejnil zvláštne názvy článkov, akoby v nich nastala nejaká technická chyba. Niektorým z vás sa dokonca mohlo stať, že sa ozval váš antivírusový program a upozornil vás, že zabránil stiahnutiu škodlivého kódu. Náš web, rovnako ako milióny iných po celom svete, sa stal terčom útoku takzvaného CoinHive.

 

CoinHive je výsledok enormne rýchlej evolúcie škodlivých kódov, ktorými hackeri mienia získavať peniaze. Doteraz bol populárny a mimoriadne rozšírený kryptomalvér, ktorý zablokoval údaje vo vašom počítači a následne od vás vyžadoval výkupné, aby ich odblokoval. Ak ste zaplatili, dočasne ste sa k údajom dostali, avšak bez garancie, že sa rovnaký problém nezopakuje hoci o hodinu neskôr. Tento spôsob zarábania peňazí sa ukázal ako výnosný, ale neefektívny – pomerne malé množstvo obetí to výkupné aj zaplatilo. Preto si najlepší hackeri sveta našli efektívnejší spôsob, akým budú zarábať – dokonca tak, že o tom samotný používateľ ani nebude vedieť – takzvaný bitcoin miner.

Bitcoin miner alebo aj Web mining je najnovší trend a vrchol vývoja škodlivých kódov, vírusov, malvérov a všetkého toho, čoho sa bežní používatelia elektroniky právom boja. 3Digital.sk sa stal spoločne s ďalšími webmi, ktoré bežia na systéme WordPress, obeťou práve tohto útoku. Škodlivý „program“ sa volá CoinHive a funguje tak, že ho zvyčajne ani nie je možné pozorovať.

Napadnutým webovým stránkam do každého jedného článku, nadpisu či perexu vloží kód na stiahnutie súboru, ktorého inštalácia potom prebehne bez vedomia používateľa. Ten si iba prezerá internet a jeho počítač sa stáva jedným z miliónov, ktoré postupne ťažia bitcoiny. Pre samotného používateľa to v podstate ani nie je hrozba, v skutočnosti je iba zneužívaný výkon jeho počítača na to, aby pomocou neho hacker dosahoval svoje ciele.

 

Vyzeralo to práve takto. Do každého nadpisu a aj do každého tela článku CoinHive vkladá script na stiahnutie škodlivého kódu. Zápis pritom uskutočňuje priamo do databázy webu.

 

Ako sme vyriešili infikovaný web?

Na to, že bol náš web infikovaný, sme prišli prakticky ihneď. Hoci niektorí návštevníci (za tých pár minút ich bolo niekoľko stoviek), nezasiahol výraznejšie množstvo návštevníkov. Zaujímavosťou HiveCoin bolo, že zasiahol a upravil každý jeden článok v databáze. Niečo neuveriteľné.

Ak nemáte zálohovanú databázu a potýkate sa s rovnakým problémom, riešenie situácie bude oveľa komplikovanejšie. CoinHive totiž nepridáva scripty na stiahnutie škodlivého programu formou nejakého pluginu na frontend, ale script zapisuje priamo do databázy. Ak máte všetky polia v databáze prepísané, môžete sa tešiť na frustrujúcu otravnú prácu s mazaním scriptov alebo jednoducho web prestavať nanovo.

Vďaka tomu, že spoločnosť Websupport neustále zálohuje nielen webový obsah svojich klientov, ale aj databázy, sme vedeli bez straty jediného príspevku obnoviť zdravú databázu a podniknúť ďalšie kroky k tomu, aby sme prípadným ďalším útokom odolali. Podstatné je zmeniť si všetky heslá, aktualizovať bezpečnostné záplaty od WordPressu, pluginov a takisto aj samotných počítačov s Windowsom, z ktorých sa k webu pristupuje. Dôležité je aktualizovať aj všetky údaje pre FTP prístupy a dôsledne nechať antivírusový program skontrolovať počítač.

 

Ak sa o CoinHive a web miner zaujímate viac, prečítajte si napríklad tento článok na blogu Kaspersky Lab.

 

 

Čítajte aj ďalšie podobné články:

Pandémie iba urýchlila trend spoločností, povzbudzujúce ľudí k práci z domova.

Tipy pre bezpečnejší a jednoduchší HOME OFFICE

V mnohých prípadoch sa tento trend stane trvalou súčasťou pracovného procesu. Avšak práca na diaľku by mohla byť skutočnou technologickou výzvou, najmä pre tých, ktorí na to predtým neboli zvyknutí. Mať po ruke správne zariadenia, ktorá vás udrží v spojení, pracovať efektívne a spoľahlivo zálohovať, môže byť životne dôležité. Rad dátových úložísk a príslušenstvo spoločnosti […]

22. mája 2020

Téma, o ktorej treba stále hovoriť a pozorne sledovať

Chráňte svoje deti, či už sa k domácej WiFi pripojujú kdekoľvek

11. marca 2020

Twisto pokračuje vo svojej bezplastovej vízii a sprístupňuje Google Pay

Zahoď peňaženku, plať mobilom !

10. marca 2020

Konferencia o kybernetickej bezpečnosti Security mení termín

Dôvodom je úsilie usporiadateľov minimalizovať aktuálne riziká spojené so šírením koronavírusovej infekcie a záujem zachovať unikátny charakter akcie

4. marca 2020

Ako zaistiť bezpečnosť dát v pohybe?

GDPR čiže nariadenie o ochrane osobných údajov, plným názvom Nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016, je už v plnom behu a už sú v rámci EÚ zistené úniky dát a tým pádom padli aj prvé pokuty. Aj v niektorých krajinách mimo EÚ už pristupujú k rôznym variantom podobným tomuto nariadeniu.

28. februára 2020

Najnovšie

Získajte platenú hru či miesto v cloude zadarmo:

Huawei rozdáva kredity za inštalovanie aplikácií z AppGallery

Spoločnosť Huawei spúšťa špeciálnu promo akciu, určenú majiteľom smartfónov Huawei. Za inštaláciu vybraných aplikácií z obchodu AppGallery získate kredity, ktoré je možné použiť na nákupy aplikácií v AppGallery či Huawei Cloud. Zarábajte inštaláciou aplikácií Každý, kto si prostredníctvom Huawei AppGallery nainštaluje do smartfónu niektorú zo zoznamu aplikácií zapojených do akcie, získa tzv. Huawei body. Za […]

3. júna 2020

Premenlivá dynamika trhov núti firmy zavádzať inovatívne obchodné modely.

Ako vám SUSE pomôže prekonať ekonomicky neisté časy?

Digitalizácia a pokročilé technológie sú kľúčom k riadenému zavádzaniu inovácií, ktoré vám pomôžu odlíšiť sa od konkurencie. Open source softvér zefektívňuje prácu, udržuje digitálnu transformáciu, umožňuje zavádzať nové inovatívne produkty a služby a znižuje náklady. Objavte päť spôsobov, ako podporiť vaše podnikanie prostredníctvom inovácií s otvoreným zdrojovým kódom v časoch ekonomickej neistoty spôsobenej pandémiou koronavíru. […]

3. júna 2020

Huawei uvádza na trh nový dostupný smartfón Y5p, zaujme pomerom ceny a výkonu

Veľmi dobrý pomer medzi cenou a výkonom

Spoločnosť Huawei Consumer Business Group (CBG) uvádza na slovenský trh novinku zo série dostupných zariadení – smartfón Y5p. Všestranný výkon, výdrž batérie a skvelá cena sú tri kľúčové atribúty tohto modelu. Y5p je na Slovensku v predaji od dnešného dňa.

2. júna 2020

48 PALCOVÝ TELEVÍZOR LG OLED JE IDEÁLNOU VOĽBOU NA SLEDOVANIE TV A HRANIE HIER NA ŠPIČKOVEJ ÚROVNI

Spoločnosť LG Electronics ponúkne ešte lepšiu grafika a zvuk

Nový rozmer displeja vám ponúkne vynikajúcu 4K kvalitu a k dispozícii zostávajú aj ďalšie veľkosti pre maximálne prispôsobenie vášmu priestoru

31. mája 2020

Digitálna konferencia Axis Talk 2020 privíta významné svetové osobnosti v oblasti bezpečnosti a video monitorovania

Online konferencia Axis Talk 2020

Online konferencia Axis Talk 2020 sa uskutoční 25. júna 2020 v štyroch jazykoch – angličtine, češtine, poľštine a ruštine. Celodenný program ponúkne okrem iného aj vstupy Martina Grena, vynálezcu IP kamery a zakladateľa spoločnosti Axis alebo ďalších českých i medzinárodných expertov.

30. mája 2020

Urobte si súkromnú diskotéku so Samsung Party audio

Zlé časy končia a zábava môže začať

Povýšte svoju párty na novú úroveň. Tri novinky postavia na nohy aj tanečné drevo. Samsung predstavuje audio novinku vo svojom portfóliu, ktorá je určená pre domácu zábavu – Samsung Party Audio. Stojanový reproduktor poskytuje okrem perfektného zvukového zážitku aj svetelnú hudbu a oživí tak každý priestor. V ponuke sú dva modely – T50 a T70, […]

28. mája 2020

Canon rozširuje schopnosti kamery Canon XF705 bezplatnou aktualizáciou softvéru

Podpora kameramanom

Spoločnosť Canon Europe dnes oznámila rozšírenie podporovaných kodekov v prípade kamery Canon XF705 o XF-AVC a MP4, a taktiež podporu HDR pri zázname s vysokou snímkovou frekvenciou prostredníctvom aktualizácie firmvéru. Aktualizácia okrem spomínaného zefektívňuje workflow, uľahčuje ovládanie a poskytuje väčšiu tvorivú flexibilitu. Kameramanom z televízneho prostredia ponúkne všestrannejšie možnosti. Sú to napríklad nové režimy záznamu v kodeku […]

28. mája 2020

D-Link uvádza na trh nové Wi-Fi 6 routery

Nové routery DIR-X1560 a DIR-X1860 s podporou štandardu Wi-Fi 6 poskytujú väčšiu šírku pásma, širšie pokrytie a inteligentné pripojenie.

27. mája 2020

Čoskoro príde na trh aj 7,68TB U.2 NVMe PCIe SSD disk DC1000M

Kingston dodáva špičkové výkonné SSD disky 7,68TB pre dátové centrá

Spoločnosť Kingston dnes začala dodávky 7,68TB* modelov SATA SSD diskov 500R (DC500R)  a 450R (DC450R) určených pre dátové centrá. 7,68TB U.2 NVMe SSD disk DC1000 príde na trh v júni. Tieto SSD disky umožňujú navýšiť kapacitu úložísk dátových centier používajúcich disky s rozhraním NVMe alebo SATA a spĺňajú prísne pravidlá QoS pre zaistenie dobre predvídateľné […]

26. mája 2020

Logitech G predstavuje mechanickú hráčsku klávesnicu bez numerického bloku Logitech G915 TKL

Novinka pre priatelia gamingu

Plnohodnotná kompaktná klávesnica bez numerického bloku G915 TKL je kombináciou elegantného dizajnu, špičkových technológií a konštrukčného riešenia

26. mája 2020

Odporúčané

Samsung predstavuje Terrace, nový vonkajší televízor a soundbar pre umiestnenie na záhradu či terasu

Domáca zábava na čerstvom vzduchu:

Nový televízor Terrace ponúka skvelý obraz v rozlíšení 4K, technológiu QLED, inteligentné funkcie a odolnú konštrukciu s vode odolnou certifikáciou IP55.

22. mája 2020

Spoločnosť Nikon pripravila výhodný set pre vlogerov

Kvalitný set pre vlogerov

Spoločnosť Nikon predstavila základnú súpravu pre vlogerov, ktorá poskytuje všetko, čo je potrebné na tvorbu pútavých video blogov.

28. apríla 2020
TEST

Žiadne káble, žiadne starosti

Test slúchadiel Niceboy HIVE 2 joy: Aj na hry, aj na tréning (recenzia, hodnotenie, cena)

Ľahká skladacia konštrukcia, umelá koža a skvelý zvuk za pár desiatok eur. Niceboy HIVE 2 joy sú príjemným prekvapením aj pre technologického novinára.

17. apríla 2020
TEST

True Wireless s enormnou výdržou

Niceboy HIVE pods 2? Nie je dôvod na obavy, oplatia sa (recenzia, test a hodnotenie)

Prečo získali slúchadlá Niceboy HIVE pods 2 ocenenie TIP REDAKCIE? Čítajte v našom teste.

15. apríla 2020

Casio EQB-1000D-1AER sú pánske hodinky športového výzoru v ultratenkom puzdre

Casio EQB-1000D-1AER

Medzi najdôležitejšie výhody bezpochyby patrí možnosť synchronizácie hodiniek s chytrým telefónom skrze technológiu Bluetooth.

1. apríla 2020

Canon aj tento rok pozýva študentov do francúzskeho mesta Perpignan na Visa pour l`image – významný festival so zameraním na dokumentárnu fotografiu

Jedinečná možnosť pre budúcich dokumentaristov

Spoločnosť Canon vyberie 210 študentov z celej Európy a poskytne im príležitosť rozvíjať ich zručnosti v oblasti fotografie za prítomnosti lídrov v tomto priemysle počas festivalu Visa pour l’Image, ktorý sa aj tento rok bude konať v meste Perpignan na prelome mesiacov august a september – 30.8. – 5.9.2020.

18. marca 2020
TEST

TEST/RECENZIA

Najlepšie True Wireless slúchadlá do 40 eur? Vyskúšajte Niceboy HIVE podsie

Aj lacnejšie slúchadlá môžu byť vynikajúce.

13. marca 2020

G-Shock Mudmaster GG-B100 – karbonová výbava novej generácie

Každý rok fanúšikovia G-Shock čakajú, čo nové nám Casio na hodinárskom veľtrhu Baselworld predstaví. Už sme tak nejako vytušili, že technológiu, ktorú budeme u noviniek vídať častejšie, bude bluetooth. Potvrdzuje to aj nový prírastok Mudmaster GG-B100. Ešte nás ale prekvapil funkciiou krokomeru, živicovým puzdrom zosilneným karbónom a dvojvrstvovou korunkou.

18. februára 2020
TEST

Vyskúšali sme

Recenzia: Dizajnové reproduktory z IKEA Symfonisk sú v skutočnosti prémiová značka Sonos

Zvažujete kúpu reproduktorov z obchodného domu IKEA? Ak nie, mali by ste, pretože kvalita ich reprodukcie nás poriadne prekvapila.

16. februára 2020

Budúcnosť mení tvar: Galaxy Z Flip ponúka nový štýl

Prvý skladací sklenený displej od Samsungu a unikátne užívateľské rozhranie, to je úplne nový mobilný zážitok.

12. februára 2020