पटाखे ब्रिटेन और अमेरिकी सरकार के संसाधनों सहित हजारों साइटों में एक माइनर स्क्रिप्ट को तैनात किया है

विभिन्न विषयों की दुनिया भर में हजारों साइटों ने अपने स्वयं के प्रशासन और वेबसाइट आगंतुकों के ज्ञान के बिना कई घंटों के लिए मोनोरो क्रिप्टोक्यूरेंसी का खनन किया है । समस्या यह है कि टेक्सहेल्प द्वारा बनाए गए ब्राउनसेलॉइड नामक एक प्लगइन एक क्रिप्टोकरंसी से संक्रमित था। प्लगइन दृष्टि समस्याओं वाले लोगों के लिए डिज़ाइन किया गया है, यह उन उपयोगकर्ताओं के लिए स्क्रीन से स्वचालित रूप से पाठ पढ़ता है जो या तो बिल्कुल नहीं देखते हैं, या देखते हैं, लेकिन खराब रूप से।

प्लगइन को हैक किया गया था, और इसके लिए अज्ञात था, जबकि हमलावरों ने मोनेरो क्रिप्टोक्यूरेंसी माइनर का कोड डाउनलोड किया था। माइनर अच्छी तरह से जाना जाता है - यह कॉइनहाइव है, जो "क्रिप्टो क्रैकर्स" के बीच लोकप्रिय है। कल, कई घंटों तक प्लग-इन वाली हजारों साइटों ने हमलावरों के लिए क्रिप्टोक्यूरेंसी अर्जित की। हैकिंग से प्रभावित होने वाली साइटों की कुल संख्या 4200 पतों की है ।

इनमें कई अमेरिकी सरकारी साइटें, यूके और ऑस्ट्रिया के सरकारी संसाधन, और अन्य शामिल हैं। Manchester.gov.uk, NHSinform.scot, Agriculture.gov.ie, Croydon.gov.uk, ouh.nhs.uk, विधान .qld.gov.au - केवल उन साइटों का एक छोटा सा अंश है जो खननकर्ता द्वारा संक्रमित थे। नेटवर्क ने कैश में, बिना खदान के , और इसके साथ "स्वच्छ" दोनों पृष्ठों को संरक्षित किया है । जब उपयोगकर्ता इसके साथ एक पेज खोलता है तो स्क्रिप्ट ही काम करती है। आप अपने पीसी को संक्रमित नहीं कर सकते - यहाँ गणना विभिन्न संसाधनों के आगंतुकों की मदद से खनन के लिए ठीक है।



दिलचस्प है, एम्बेडेड कोड को बाधित किया गया था, लेकिन संरक्षण बहुत अच्छा नहीं है। ASCII में अनुवादित होने पर, स्क्रिप्ट अपने सभी रहस्यों को दिखाती है।

पहली बार, नेटवर्क सुरक्षा सलाहकार स्कॉट हेल्म द्वारा माइनर कोड की खोज की गई थी, जिसके बाद रजिस्टर संसाधन द्वारा कई साइटों के संक्रमण की पुष्टि की गई थी। सलाहकार और अन्य विशेषज्ञ साइट स्वामियों को एक विशेष तकनीक का उपयोग करने की सलाह देते हैं जिसे SRI (Subresource Integrity) कहा जाता है। तकनीक कुछ कोड इंजेक्ट करके दुर्भावनापूर्ण उपयोगकर्ताओं को वेबसाइटों को संक्रमित करने से रोकती है।

यदि कोई कार्रवाई नहीं की जाती है, तो कोई भी पटाखे की कार्रवाई से सुरक्षित नहीं है। तथ्य यह है कि भारी मात्रा में संसाधन प्लग-इन, एक्सटेंशन, इंटरफेस और तृतीय-पक्ष थीम का उपयोग करते हैं। यदि उपरोक्त में से किसी के मूल संस्करण में एम्बेडेड कोड है, तो यह धीरे-धीरे उन सभी संसाधनों में फैल जाएगा जो उधार तत्वों का उपयोग करते हैं।

खैर, SRI कोड की प्रामाणिकता के सत्यापन का उपयोग करता है। यदि कुछ गलत है, तो संक्रमित स्क्रिप्ट लोड नहीं होगी।

हैक ज्ञात हो जाने के बाद, टेक्स्टहेल्प ने घोषणा की कि उसने पहले ही अपने प्लगइन से दुर्भावनापूर्ण कोड हटा दिया था, इसलिए अब किसी को भी समस्या नहीं होगी। इसके अलावा, प्लगइन पहले से ही उस प्रकार के संक्रमण से सुरक्षित है जो वर्तमान मामले में उपयोग किया गया था। इसलिए, भविष्य में, एक ही प्लगइन का उपयोग बिना किसी समस्या के किया जा सकता है (ज़ाहिर है, जब तक कि कोई अन्य भेद्यता का पता नहीं लगाता है और इसका लाभ उठाता है)।

ट्विटर पर, कंपनी के प्रतिनिधियों ने कहा कि जैसे ही उन्हें इसके बारे में पता चला विशेषज्ञों ने समस्या को हल करना शुरू कर दिया। "हमारी बूट सेवा को जांच की अवधि के लिए अस्थायी रूप से रोक दिया गया था।" कंपनी ने यह भी कहा कि समस्या को इतनी जल्दी हल कर दिया गया था, क्योंकि टेक्सचेलप के पास पिछले साल से हैक से निपटने की योजना है। यह योजना प्रशिक्षण मोड में नियमित रूप से अद्यतन और परीक्षण की जाती है।

समस्या को हल करने के अलावा, कंपनी इस तथ्य को प्राप्त करने में कामयाब रही कि उपयोगकर्ता डेटा (प्लगइन के उपयोगकर्ता) चोरी या खो नहीं गए थे। सब कुछ अपनी जगह है।

खुद खनिक के लिए, यह हमेशा हमलावरों द्वारा स्थापित नहीं किया जाता है। कभी-कभी निर्माता / साइट व्यवस्थापक ऐसा करते हैं। उदाहरण के लिए, बहुत पहले नहीं, ThePirateBay पर नजर रखने वाली टीम ने संसाधन पृष्ठों पर एक ही माइनर स्थापित किया, जिसके बाद "समुद्री डाकू" बटुए में धन भेजा जाने लगा। स्थिति केवल इसलिए देखी गई क्योंकि पहले (लेकिन आखिरी नहीं) समय, जब ThePirateBay ने इस तरह से काम किया, तो खनिक ने बड़ी मात्रा में उपयोगकर्ता पीसी संसाधनों का उपभोग किया, जिसके कारण प्रक्रियाएं बेहद धीमी थीं।