リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、7月30日、セキュリティ調査機関c/sideは最近、3500以上のウェブサイトがハッキングされ、隠れたJavaScript暗号通貨マイニングプログラムが仕掛けられたことを明らかにした。攻撃者はWeb WorkersおよびWebSocket技術を用いて、ユーザーが感染したサイトを閲覧している際、秘密裏にマイニング操作を行っていた。
調査によれば、攻撃者はWebSocketを通じて外部サーバーと接続を維持し、デバイスの性能に応じてマイニング強度を動的に調整することで、発見リスクを低減していた。注目すべき点として、マイニングプログラムを配布するために使用されたドメインは以前、Magecartクレジットカード盗難プログラムの展開にも利用されており、攻撃者が攻撃手法を多様化していることが示唆されている。
現時点では、ウェブサイトが侵入された具体的な方法は特定されていない。セキュリティ研究者は、ウェブサイト管理者に対してJavaScriptコードのセキュリティ監査を強化し、異常な外部接続の有無を定期的に確認するよう勧告している。
安全研究機関c/sideは近日、3500以上のウェブサイトがハッカーによって攻撃を受け、隠蔽されたJavaScript暗号通貨マイニングプログラムが仕掛けられたことを明らかにした。攻撃者はWeb WorkersおよびWebSocket技術を悪用し、ユーザーが感染したウェブサイトを閲覧している際に秘密裏にマイニング操作を行っている。調査によると、攻撃者はWebSocketを通じて外部サーバーと接続を維持し、デバイスの性能に応じてマイニング強度を動的に調整することで、検出リスクを低減している。注目に値するのは、マイニングプログラムを配布するために使用されたドメイン名は以前、Magecartクレジットカード盗取プログラムの展開にも利用されていたことから、攻撃者が攻撃手法を多様化していることがうかがえる。現時点では、ウェブサイトが侵入された具体的な手口は特定されていない。セキュリティ研究員は、ウェブサイト管理者に対してJavaScriptコードのセキュリティ審査を強化し、異常な外部接続の有無を定期的に確認するよう勧告している。
Web3業界の深掘り報道に専念し潮流を洞察
