时间：2018-05-10 12:41:07 / 来源：
TechWeb / 点击数：()
外媒展示联想网站上的恶意代码
5 月 10 日消息，据国外媒体报道，安全研究人员特洛伊·穆斯克(Troy Mursch)近日发布了一份新报告，展示了虚拟货币挖矿代码Coinhive入侵大量可信赖网站的过程。
穆斯克最近发现Coinhive代码运行在近400个网站上，其中包括属于圣迭戈动物园、联想的网站。
报告称，这一名单中包括大量政府和教育部门的官方网站，其中包括阿勒颇大学以及加州大学洛杉矶分校大气与海洋科学项目的网站。
在受影响的网站中，大部分都由亚马逊托管，位于美国。穆斯克认为这些网站是因为旧版Drupal内容管理系统存在漏洞而面临遭攻击的威胁。
Coinhive是一个JavaScript程序，通过网络浏览器在后台挖掘名为门罗币(Monero)的加密货币。虽然Coinhive并不是恶意软件，但可以通过“加密劫持 ”的攻击手段被注入到可信赖的代码中，迫使其挖掘门罗币，而受害者却完全不知情。
据维基百科介绍，门罗币(Monero，缩写：XMR)是一个创建于2014年4月开源加密货币，它着重于隐私、分权和可扩展性。与自比特币衍生的许多加密货币不同，Monero基于CryptoNote协议，并在区块链模糊化方面有显著的算法差异。
标签: 货币 代码 网站最近更新
- 快看：“天灾加人祸”，特斯拉的好日子到头了？2023-01-09
- 【全球热闻】支付宝2023年“集五福”来了 网友：两块钱的大项目2023-01-09
- 全球今头条！马斯克承诺成空谈！推特被裁员工仅获1个月工资补偿2023-01-09
- 微软Xbox老大斯宾塞盛赞索尼：无障碍手柄是对PS生态很好的补充2023-01-09
- 每日资讯：暴雪网易复合几乎不可能：不会降低标准 正和新代理谈的火热2023-01-09
- 苹果砍单“链条”受过 “果链”上市公司另寻出路2023-01-09
- 天天热资讯！紫辉创投郑刚再呛罗永浩：多次退出锤子科技股东群，用新公司股权要挟投资人放弃基本权利2023-01-07
- 投资人炮轰罗永浩“势利眼”，曾参与锤子科技两轮融资，称其是中国乔布斯|全球通讯2023-01-07
- 天天观点：罗永浩发文回应投资人郑刚2023-01-07
- 罗永浩回应郑刚炮轰：锤子每年都开股东会，新公司已给老股东股权补偿2023-01-07
- 蚂蚁集团股东上层结构调整、马云不再为实控人，继续强化与阿里的隔离_全球新要闻2023-01-07
- 二叠纪大灭绝期间紫外线辐射增加？化石花粉粒中“防晒霜”添证据|全球快资讯2023-01-07
- 湖北西部秭归盆地首次发现侏罗纪中期恐龙足迹化石-环球讯息2023-01-07
- 观察：蚂蚁集团大动作！马云退出实控人位置，股东投票权进一步分散，拟引入第五名独董2023-01-07
- 罗永浩回应投资人“炮轰”：郑刚对我的评论毫无事实基础-环球快报2023-01-07
- 网传马云现身曼谷：吃路边摊看泰拳比赛 还上阵打了一通2023-01-07
- 投资人郑刚炮轰罗永浩 全球快看2023-01-07
- 全球实时：蚂蚁强化与阿里隔离 马云股份表决权变了2023-01-07
- 刚刚，蚂蚁集团发布重要公告！_环球快播2023-01-07
- 锤子手机投资人、紫辉创投创始人郑刚深夜炮轰罗永浩：不懂感恩2023-01-07
- 显卡出货量现20年最大跌幅！华强北背包客做副业等回暖，产线已在加大招工2023-01-07
- 蚂蚁集团完善公司治理 不再存在任何股东单一或共同控制集团的情形 环球观天下2023-01-07
- 新冠病毒变异株会如何进化？多位国内病毒学家解读2023-01-07
- 新一批版号获批传递利好，中国游戏市场将迎新一波龙争虎斗2023-01-07
- TikTok CEO周受资将会见欧盟反垄断主管 讨论个人数据保护_最新资讯2023-01-07
- 暴雪四面楚歌，腾讯推魔兽高仿游戏《塔瑞斯世界》，加入中国玩家争夺战 当前速读2023-01-07
- 【全球快播报】AI内容创作火热 深层次应用场景尚待探索2023-01-07
- 为混乱治理甩锅？ 马斯克：雇错律师团队是推特员工的错_焦点要闻2023-01-07
- 每日信息：国泰基金王阳：三大市场中国增速最快2023-01-07
- 2022年12月全球制造业PMI为48.6% 连续7个月环比下降_环球热讯2023-01-07