เพิ่งได้ยิน Bad Rabbit รองแวร์ล่าสุด? ดูเหมือนข่าวเก่าเกินไป
ข่าวล่าสุดคือ Coinhive บริการเบราว์เซอร์ที่รู้จักกันดี ถูก Hijack ตามรายงาน DNS Records ของ Coinhive ถูกแฮกเกอร์บุกครอง ให้ทางเข้าง่ายๆ ขโมย Cryptocurrency ที่ขุดผ่าน Script ของโปรเจกต์
Coinhive คืออะไร?
Coinhive เป็นบริการดัง ให้เจ้าของเว็บใช้ JavaScript Code ขุด Monero เพื่อสร้างรายได้โดยไม่ bombardeer ผู้เยี่ยมชมด้วยโฆษณา
Coinhive ใช้ CPU Power ของคอมพิวเตอร์ผู้เยี่ยมชมขุด Cryptocurrency เก็บ 30% เงินที่ขุดได้ ส่วนที่เหลือให้เจ้าของเว็บ กระบวนการเกิดขึ้นหลังได้รับความยินยอมและทราบของผู้เยี่ยมชม
โปรเจกต์นี้เผชิญปัญหามากตอนต้น เนื่องจากเจ้าของเว็บหลอกผู้เยี่ยมชมใช้ Script โดยไม่บอก ทำให้ Ad Blockers บล็อก Script ต้นฉบับ
จากปัญหาเริ่มต้น แฮกเกอร์หาทางบุกเว็บและวาง Mining Script เองเพื่อหารายได้
ข่าวล่าสุด
Coinhive ประกาศวันอังคารว่าบัญชี CloudFlare ถูก Hijack CloudFlare คือบัญชีให้ Coinhive เปลี่ยน DNS Servers เพื่อแทนที่ JavaScript Code อย่างเป็นทางการของ Coinhive ที่ฝังในเว็บไซต์จำนวนมาก ด้วยเวอร์ชันอันตราย
https://coin-hive[.]com/lib/coinhive.min.js
แฮกเกอร์นำรหัสผ่านที่รั่วไหลจาก Kickstarter Data Breach 2014 มาใช้ซ้ำ
รายงานว่าแฮกเกอร์นำรหัสผ่านรั่วไหลจาก 'Kickstarter' Data Breach ปี 2014 มาใช้ สมมติว่าใช้เข้าถึงบัญชี CloudFlare ของ Coinhive
ตาม Coinhive ในบล็อกพอสต์: "คืนนี้ 23 ตุลาคม เวลา 22:00 GMT บัญชี DNS Provider (Cloudflare) ของเราถูกแฮกเกอร์เข้าถึง DNS Records ของ coinhive.com ถูกโจมตี Redirect Request สำหรับ coinhive.min.js ไป Server ภายนอก"
"Server ภายนอกโฮสต์ JavaScript File แก้ไขแล้ว พร้อม Hardcoded Site Key."
"เราเรียนรู้บทเรียนความปลอดภัยอย่างหนัก ใช้ 2FA และรหัสผ่านเฉพาะตัวทุกบริการ แต่ลืมอัปเดตบัญชี Cloudflare ที่เก่ามาหลายปี"
"เรากำลังหาวิธาชดเชยรายได้ที่สูญเสีย คิดว่าจะเครดิตให้ทุกไซต์เพิ่ม 12 ชั่วโมงของ Daily Average Hashrate" พวกเขาเพิ่ม Coinhive ให้การยืนยันว่าข้อมูลเว็บไซต์ปลอดภัย ไม่ถูกบุกครอง
เป็นมาตรการความปลอดภัย แบรนด์แอนตี้ไวรัสอย่าง Kaspersky และ Malwarebytes บล็อก Coinhive Scripts จะช่วยลูกค้าจาก CPU Usage มากเกินไปและการขุดไม่ได้รับอนุญาต
แม้แฮกกิ้งไม่ใช่เรื่องใหม่ แต Coinhive ถูกแฮก ชี้ให้เห็นช่องโหว่ในระบบความปลอดภัยแบบรหัสผ่าน
แม้ Coinhive ใช้ 2FA แฮกเกอร์ก็แฮกได้ สาเหตุหลักคือบริษัทยังขาด Insight ครบถ้วนด้าน Cyber Security ทำให้เข้าใจผิดว่าระบบปลอดภัยพอ แต่จริงๆ ระบบป้องกันเป็นแค่ Patchwork ที่แพง แฮกได้ง่าย
