Coinhive: sapete cos’è? E’ un servizio nato relativamente da poco che offre servizi per molti siti web, nello specifico fornisce script nascosti nelle pagine web che minano monete virtuali usando la CPU dei visitatori, come già dimostrato in modo pratico in molti siti come Pirate Bay o cb01.
Un hacker è riuscito a penetrare nell’account Cloudflare dell’azienda usando una password trafugata nel 2014, questo vuol dire che gli amministratori dei sistemi Coinhive hanno ri-usato una vecchia password per accedere all’account Cloudflare. Dopo l’accesso l’attaccante ha modificato la configurazione dei server DNS facendoli puntare a server che diffondevano versioni personalizzate dello script coinhive, minando monete virtuali (monero) per conto dell’attaccante.
Il dominio è stato sotto il controllo dell’hacker per circa 6 ore, dopo di che la situazione è stata riportata alla normalità.
Di seguito un articolo che ci aiuta a capire COME impedire l’esecuzione di script del genere:
Come impedire il mining delle criptomonete (aggiornato)
Informazioni aggiuntive disponibili qui: Security Incident – DNS Breach