嵌入了挖掘脚本的网站超过500个，其中包括Microsoft的MSN门户网站

Trend Micro周三表示墨者趋势科技杀毒软件，他们在3月25日发现了加密货币矿工数量的突然增加（与3月24日相比，增长了108％）. 在跟踪矿工的流量之后，他们发现其中大多数与MSN日本综合门户网站有关. 进一步的分析表明，攻击者已经修改了网站上显示的AOL广告平台上的脚本，以启动矿工程序.

Trend Micro将此发现立即通知AOL团队，AOL团队随后删除了注入的挖掘脚本，并于3月27日完全解决了问题.

如上所述，趋势科技发现AOL广告平台ads.aolp.jp被注入加密货币挖掘脚本（趋势科技检测为COINMINER_COINHIVE.E-JS）并显示在网站上（包括Microsoft的MSN）门户），通常是Microsoft Internet Explorer的默认主页）已经创建了大量矿工.

进一步分析显示墨者趋势科技杀毒软件，同一活动影响了500多个网站. 这些网站都链接到同一下载页面，其中包含上述挖掘脚本.

趋势科技表示，如果用户访问这些网站并显示受感染的广告，则其浏览器将运行挖掘脚本. 并不需要用户点击广告即可运行，关闭网页后，挖掘脚本将停止.

挖掘脚本的代码基于Coinhive并使用私有挖掘池. 一般来说，这是为了避免因使用公共矿池而产生的手续费.

在检查了受感染的网站之后，趋势科技发现大多数恶意内容都托管在Amazon Web Service（AWS）S3存储桶中. 但是，这些S3存储桶没有得到安全的保护，并且通常存在配置错误，攻击者可以随意修改其托管的内容. 在此活动中，攻击者将恶意代码嵌入到不安全的S3存储桶中的JavaScript库的末尾.

在此事件中，尽管某些网站已修改了S3存储桶的权限，但这些网站管理员似乎仍未注意到所添加的恶意代码.

趋势科技（Trend Micro）表示，自2017年以来，不安全的Amazon S3存储桶一直是一个问题，今年有一些涉及使用它们的加密货币采矿计划. 值得注意的是，这种不安全状态的最根本原因不是来自外部攻击，而是来自“人民”. 如果您想避免成为此类网络攻击的受害者，则网站管理员需要对S3存储桶采取更详细，更全面的保护措施.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-221894-1.html