Coinhive

Coinhive简介

Coinhive 为门罗 币提供了一个 JavaScript 挖掘器，您可以将其嵌入到您的网站中。用户直接在浏览器中运行矿机，便可以开始挖掘XMR，而且软件无广告。

【网络安全公司Palo Alto Networks(PANW) 调查发现 现流通的5%的门罗币来自于恶意挖矿】据Cointelegraph消息，美国网络安全公司Palo Alto Networks(PANW) 于11日发表的报告中，发现现流通的5%的门罗币来自于恶意挖矿，价值为1.75亿美元。据该调查显示，此种恶意挖矿是通过利用他人的计算机处理能力，在没有得到所有者许可的情况下自行运行coinhive恶意挖矿软件进行的。

【安全公司：第二季度基于浏览器的加密劫持活动增加了163％】网络安全公司赛门铁克（symantec）发布的最新研究显示，3月以来加密价格飙升伴随着一波加密劫持攻击。到2020年第二季度，基于浏览器的加密劫持活动增加了163％。而由于加密挖矿程序CoinHive的关闭，加密劫持此前一直较2019年3月急剧下降。symantec指出，上一季度的增长与比特币和门罗币的价值上涨同时出现，这两种加密货币经常被威胁者用于基于浏览器的加密恶意软件挖掘。（cointelegraph）}

【动态 | 网络安全公司在Make-A-Wish基金会网站上检测到加密恶意软件】据cointelegraph消息，近日，网络安全公司Trustwave发布的一份报告称，黑客已经通过加密劫持恶意软件感染了全球非营利组织Make-A-Wish基金会的网站。据Trustwave研究人员称，加密恶意软件设法将一个JavaScript（JS）矿工CoinImp纳入域名worldwish.org，以便非法挖掘以隐私为特点的加密货币 Monero（XMR）。与臭名昭着的Monero采矿软件CoinHive类似，CoinIMP据报道利用网站访问者的计算能力挖掘加密货币。 根据该报告，CoinImp脚本通过drupalupdates.tk域感染了该网站，该域与另一个自2018年5月以来利用关键Drupal漏洞破坏网站的广告系列相关联。研究人员指出，最近检测到的活动部署了许多技术来逃避检测，包括改变其已经混淆的域名，以及WebSocket代理中的不同域和IP 。Trustwave联系了Make-A-Wish以报告加密劫持攻击，但基金会没有回应。在Trustwave试图访问基金会后不久，恶意注入的脚本被删除。

【动态 | CoinHive挖矿劫持仍在肆虐 至少28万路由器被检出感染】近期，降维安全关注到3700台秘密运行恶意的加密货币挖矿软件的路由器。目前，此类受感染设备的总数已经超过了28万台。攻击者成功地对MicroTik路由器实施了“零日攻击”，为其注入了CoinHive的修改版本。CoinHive的一小段代码，支持利用简易的浏览器来挖掘门罗币。该加密货币僵尸网络，每月有超过25万美元的产出。 此外，一款危险的名叫Android Banker的特洛伊木马病，当前正在互联网上传播。目前已有近200个针对性的网银应用受害，Android Banker可以绕过双因素认证，来窃取用户名和密码。

【348个网站被检测出Coinhive虚拟货币挖矿代码】网络安全研究者Troy Mursch近日表示，约348个网站被检测出了Coinhive虚拟货币挖矿代码，所有感染网站都使用相同的Coinhive站点密钥，并指向同一个地址，通过检查Fiddler后确认密钥仍处于活动状态。据悉，受感染的网站包括美国国家劳工关系委员会、联想用户网站等。

【金色晨讯 | 普京下令在7月前执行加密货币法规 AE将于2019年3月6日在47800区块高度硬分叉】1.加密挖矿服务公司Coinhive将于3月8日停止运营。 2.Gemini加入英国电信Radianz Cloud社区。 3.ConsenSys与国际可信区块链应用协会合作。 4.普京下令在7月前执行加密货币法规。 5.CoinDesk：BHB项目涉嫌伪造团队成员信息。 6.AE将于2019年3月6日在47800区块高度硬分叉。 7.网易旗下游戏《天谕》使用区块链技术。 8.美国立法者签署公司股票代币等四项新的区块链法案。 9.法国AMF主席：支持加密资产ICO监管制度的可选择性。

标签：Coinhive

官方信息

• 

  Facebook

• 

  Twitter

• 

  微博

• 

  YouTube