Компанията по информационна безопасност Sucuri заяви, че хакерите са започнали да използват WebAssembly за стартирането на програми за добив на криптовалута директно в браузъра. Експертите на компанията извършиха подробно разследване след като клиентите започнаха да се оплакват, че компютрите значително забавят своята работа след прехода към своя собствен WordPress портал.
Оказа се, че използваната тема на сайта отваря в отдалечен сървър вредоносен JavaScript код, който се стартира при всяко зареждане на сайта. Информацията в този JavaScript файл е била криптирана, като след нейното декриптиране веднага е забелязана скрита програма за добив на криптовалута. Интересно е, че JavaScript файлът стартира код от много ниско ниво на WebAssembly, който много по-бързо извършва необходимите операции в средата на браузъра.
Домейнът на хакерите е регистриран преди около година и половина, а това означава, че тези атаки срещу потребителите са започнали отдавна, но досега никой не ги е забелязал. Нещо повече, работата на JavaScript файлът е маскирана като безопасен процес, което усложнява неговото откриване с помощта на автоматичния мониторинг. И още, WebAssembly съвсем не е избран случайно – антивирусните програми почти не могат да откриват вредоносния код от подобен вид.
Sucuri препоръча на администраторите на сайтове да използват само най-актуалните версии на темите и плъгините, както и да не се инсталират разширения от съмнителни места.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
