Britische Regierungs Webseiten nutzen Mining Malware

it-deen (15)in #deutsch • 7 years ago

U.S.-Regierungs Websites und mehr als 4.000 andere weltweit wurden Berichten zufolge von Malware ausgenutzt, die die Computer der Besucher dazu nutzt, Kryptowährung mit den eigens vorhandenen Ressourcen zu minen.

Laut BBC wurde der Vorfall erstmals nach dem britischen Sicherheitsforscher Scott Helme enthüllt, der alarmierte, dass Benutzer, die auf der Website des britischen Information Commissioner Office (ICO) surfen, von dem Malware Script Coinhive betroffen sind, die im Hintergrund illegal die anonyme Kryptowährung Monero abbaut.

ICO schloss seine Website anschließend bei der Offenlegung des Problems, heißt es in dem Bericht. Zu diesem Zeitpunkt war die Website immer noch nicht erreichbar, unter der Begründung die Webseite hätte eine "Wartung".

Die BBC teilte mit, dass sich die Malware verbreitet habe, nachdem sie ein Website-Plug-in-Service namens Browsealoud kompromittiert habe, der blinden oder sehbehinderten Nutzern den Zugriff auf Website-Inhalte ermöglicht.

Dem Bericht zufolge bestätigte der Entwickler des Plug-ins, Texthelp, dass sein Produkt vier Stunden lang von der Mining-Malware angegriffen wurde. Helme sagte, die Malware sei jetzt deaktiviert.

Zusätzlich zu der ICO-Website heißt es in dem Bericht, dass auch andere britische Standorte betroffen sind, darunter die Loans Student Company und das Barnsley Hospital sowie Tausende anderer weltweit.

Laut einem weiteren Bericht der australischen Nachrichtenquelle ABC.net waren offenbar auch mehrere Regierungsstellen in Queensland sowie das Parlament von Victoria betroffen.

Laut einem Bericht vom November 2017 ist Coinhive zur sechsthäufigsten Form von Malware geworden. Es wurde bereits in Google-Anzeigen, der Ultimate Fighting Championship-Website und dem TV-Netzwerk Showtime unter vielen anderen entdeckt.