Un mineur de crypto-monnaies a infecté 4200 sites dont certains gouvernementaux, Réactions à la publication du 12/02/2018 |
Bienvenue invité ( Connexion | Inscription )
Un mineur de crypto-monnaies a infecté 4200 sites dont certains gouvernementaux, Réactions à la publication du 12/02/2018 |
12 Feb 2018, 14:11
Message
#1
|
|
BIDOUILLE Guru Groupe : Admin Messages : 55 329 Inscrit : 14 Jan 2001 Lieu : Paris Membre no 3 |
Un consultant en sécurité, Scott Helme, et le site The Register ont annoncé la découverte d'une infection par un malware touchant actuellement 4200 sites internet dont des sites gouvernementaux comme le système d'information des tribunaux américains, le National Health Service du Royaume-Uni et les législatures australiennes.
Ces sites une fois infectés injectent chez leurs visiteurs un code Javascript qui va miner des Monero de Coinhive en utilisant la puissance des machines des utilisateurs. Le code a modifié celui de Browsealoud de Texthelp qui est destiné à l'accessibilité des sites aux personnes non voyantes. On fait face à deux problèmes ici : le premier évident est l'exploitation des machines des visiteurs pour créer de la monnaie, le second tout aussi grave prouve le manque de sécurisation de ces sites qui a permis d'injecter dedans un plug-in modifié pour réaliser ces opérations. Hélas, on n'e est qu'au début de ce genre de pratiques qui risquent de se multiplier étant donné les enjeux financiers colossaux qui sont derrière. Exploiter une fraction de la puissance des machines présentes sur la toile permet à moindres frais pour les promoteurs de ces attaques de générer des sommes conséquentes d'argent impossible à tracer. Lien vers le billet original -------------------- C'est parce que la vitesse de la lumière est plus grande que celle du son que tant de gens paraissent brillants avant d'avoir l'air con
|
|
|
12 Feb 2018, 14:44
Message
#2
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 6 484 Inscrit : 21 Apr 2006 Membre no 59 799 |
Vive les crypto-monnaies !
-------------------- ----------------- --JE-------SUIS-- --AHMED-CHARLIE-- --CLARISSA-YOAV-- ----------------- |
|
|
12 Feb 2018, 14:44
Message
#3
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 2 058 Inscrit : 5 Sep 2004 Membre no 23 103 |
Quelle plaie ces mineur par Javascript... Les sites sérieux se rendant compte que ça ne rapporte que des clopinettes (alors qu'un calcul de coin de table le prévoyait depuis le début), il ne reste plus que les attaques massives pour justifier leur utilisation
Ce message a été modifié par malloc - 12 Feb 2018, 14:45. -------------------- A vendre: Apple Cinema Display 20" ADC (Adaptateur actif DVI->ADC inclus). Pour G4 Cube, Quicksilver, ou offrir un look retro "OS X 10.0" à un setup !
|
|
|
12 Feb 2018, 15:14
Message
#4
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 15 371 Inscrit : 4 Jan 2006 Lieu : dtq Membre no 52 877 |
Humpf...
-------------------- Utilisateur de Mac depuis 1985 et possesseur de Mac depuis 2005. Utilisateur d'un PC Lenovo au travail, sous Windows, qui renforce ma passion pour les Mac!
|
|
|
12 Feb 2018, 16:25
Message
#5
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 2 060 Inscrit : 8 Feb 2005 Membre no 32 632 |
Le code a modifié celui de Browsealoud de Texthelp qui est destiné à l'accessibilité des sites aux personnes non voyantes. Et puis ils pètent la classe en plus ces 'mineurs'... -------------------- Entre la vérole Apple et la vérole Microsoft je ne savais que choisir, dans le doute j'ai pris les deux...
|
|
|
12 Feb 2018, 23:05
Message
#6
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 1 838 Inscrit : 21 Jan 2010 Lieu : Vancouver BC Membre no 149 008 |
Pourquoi "mineur" moi je penserais plutôt à "baratteur" (pour faire leur beurre).
|
|
|
12 Feb 2018, 23:17
Message
#7
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 7 796 Inscrit : 24 Dec 2006 Lieu : "Over The Rainbow" Membre no 76 401 |
Ce ne sont pas des Miners, ce sont des hackers. Ca ou un ransomware, choisi ton camp Kamarade, paralyse l'entreprise ou ennuie ses utilisateurs:lol:
Je trouve le paradoxe succulent (les sites en questions), en dehors de tout jugement moral, depuis gosse l'inventivité des escrocs m'a toujours émerveillé . Ce message a été modifié par _Panta - 12 Feb 2018, 23:17. -------------------- - Macbook Pro M1 Pro 16.2"
- Macbook Pro TouchBar 15.4" T1 - 512GB/core i7@2,7Ghz - A VENDRE - Clavier neuf et batterie neuve, changés début 2023 (Garanti 6 mois) - SSD Samsung nVme toujours à 2,5GB/s - Gris sidéral - Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone14 - Apple Watch 8 - Fbx Delta Devialet |
|
|
13 Feb 2018, 00:28
Message
#8
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 5 429 Inscrit : 9 Apr 2004 Membre no 17 402 |
On est loin de seti@home et folding@home (et tant d'autres…)
Il y avait même une préférence système nommée XGrid en 2004/2005 (sous PowerPc donc) à l'initiative d'Apple pour qui voulait partager un peu de son temps processeur. Des souvenirs un peu plus agréables que ces hackers cryptomineurs ! -------------------- Exif Photoworker: Renommez et organisez vos photos et vidéos en quelques clics (téléchargement et période d'essai gratuits).
|
|
|
13 Feb 2018, 09:30
Message
#9
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 7 796 Inscrit : 24 Dec 2006 Lieu : "Over The Rainbow" Membre no 76 401 |
On est loin de seti@home et folding@home (et tant d'autres…) Il y avait même une préférence système nommée XGrid en 2004/2005 (sous PowerPc donc) à l'initiative d'Apple pour qui voulait partager un peu de son temps processeur. Des souvenirs un peu plus agréables que ces hackers cryptomineurs ! Mon compte Seti date de 1999 (mais ne m'a jamais rien rapporté, en notoriété, argent ou résultat) J'avais relancé Boinc quelques temps il y a une dizaine d'année, mais depuis .... D'ailleurs à part le signal WoW, on a pas grand chose à se mettre sous la dent. Pour l'instant. Ce message a été modifié par _Panta - 13 Feb 2018, 09:31. -------------------- - Macbook Pro M1 Pro 16.2"
- Macbook Pro TouchBar 15.4" T1 - 512GB/core i7@2,7Ghz - A VENDRE - Clavier neuf et batterie neuve, changés début 2023 (Garanti 6 mois) - SSD Samsung nVme toujours à 2,5GB/s - Gris sidéral - Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone14 - Apple Watch 8 - Fbx Delta Devialet |
|
|
13 Feb 2018, 09:44
Message
#10
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 3 606 Inscrit : 10 Feb 2011 Membre no 164 526 |
|
|
|
13 Feb 2018, 11:45
Message
#11
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 7 796 Inscrit : 24 Dec 2006 Lieu : "Over The Rainbow" Membre no 76 401 |
Mon compte Seti date de 1999 Ah ! oui, dis-donc ! Complètement oublié ce binz. Je m'y étais prêté aussi, mais je crois que c'était encore plus loin dans le temps (96-97). C'est toujours opérationnel le principe ou c'est dans les limbes ? Ah oui ca marche toujours, et j'ai toujours mon adresse wanadoo en login (mais il y a eu une mise à jours des bases de données user en 2010 de mémoire et si tu n'as pas migré ton compte à l'époque, je doutes que cela soit encore possible). Le grand public à eu acces a Seti début 1999, auparavant c'était uniquement les universitaires. Seti(Search for Extra Terrestrial Intelligence) n'étant qu'une petite pierre des projects collaboratif traités sur BOINC, beaucoup sont dans de la recherche médicale, d'autre plus fondamentale, bref il y a que quoi calculer autre chose que des pépettes https://setiathome.berkeley.edu Mon id cross project 32fefe99a814a7b482d13412dc7f1307 -------------------- - Macbook Pro M1 Pro 16.2"
- Macbook Pro TouchBar 15.4" T1 - 512GB/core i7@2,7Ghz - A VENDRE - Clavier neuf et batterie neuve, changés début 2023 (Garanti 6 mois) - SSD Samsung nVme toujours à 2,5GB/s - Gris sidéral - Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone14 - Apple Watch 8 - Fbx Delta Devialet |
|
|
13 Feb 2018, 11:52
Message
#12
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 3 606 Inscrit : 10 Feb 2011 Membre no 164 526 |
Ah voilà.. Seti@home ! Pour mon compte, c'est mort vu que ça m'est vraiment passé au-dessus. En tout cas, tu as de la constance, dis-donc ! Un vrai entomologiste !
|
|
|
13 Feb 2018, 13:06
Message
#13
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 7 796 Inscrit : 24 Dec 2006 Lieu : "Over The Rainbow" Membre no 76 401 |
Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule
-------------------- - Macbook Pro M1 Pro 16.2"
- Macbook Pro TouchBar 15.4" T1 - 512GB/core i7@2,7Ghz - A VENDRE - Clavier neuf et batterie neuve, changés début 2023 (Garanti 6 mois) - SSD Samsung nVme toujours à 2,5GB/s - Gris sidéral - Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone14 - Apple Watch 8 - Fbx Delta Devialet |
|
|
13 Feb 2018, 20:03
Message
#14
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 2 058 Inscrit : 5 Sep 2004 Membre no 23 103 |
Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule Faut dire aussi qu'on avait 20 ans de moins Ah, prêter son AltiVec, quelle fierté ! -------------------- A vendre: Apple Cinema Display 20" ADC (Adaptateur actif DVI->ADC inclus). Pour G4 Cube, Quicksilver, ou offrir un look retro "OS X 10.0" à un setup !
|
|
|
13 Feb 2018, 21:09
Message
#15
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 7 010 Inscrit : 24 Jan 2014 Lieu : La Vienne Membre no 189 026 |
Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule on se croyait partis pour startrek, on finit dans battlestar galactica -------------------- ——
Çà c'est ma création, un podcast associatif racontant une histoire de SF : http://reduniverse.fr La plus grande saga galactique jamais racontée en podcast :) Tout homme qui dirige, qui fait quelque chose, a contre lui ceux qui voudraient faire la même chose, ceux qui font précisément le contraire et surtout la grande armée des gens d'autant plus sévères qu'ils ne font rien du tout. JULES CLARETIE |
|
|
Nous sommes le : 29th March 2024 - 09:32 |