Sito Web di Make-A-Wish infetto da malware di Cryptojacking CoinImp Via Dupalgeddon 2 Vulnerabilità

All'inizio di quest'anno, Forbes ha riferito che il cryptojacking è ora il cyberthreat più popolare al mondo dopo aver rimosso il ransomware dal primo posto. Apparentemente, la minaccia è ora così prevalente che gli hacker sono indiscriminati quando si tratta del loro obiettivo. La loro ultima vittima è la Make-A-Wish Foundation, un'organizzazione caritatevole che mira a soddisfare i desideri dei bambini a cui viene diagnosticata una malattia grave.

Script di Crypto Mining trovato sul sito Make-A-Wish

I ricercatori di TrustWave Holdings, una società di sicurezza delle informazioni con sede a Chicago, Illinois, hanno scoperto che uno dei siti di Make-A-Wish era infetto da malware criptato. In un post aziendale , la società di sicurezza ha rivelato che , uno dei siti della fondazione, è stato compromesso con uno script di crittografia chiamato CoinImp.

Ulteriori indagini da parte della società di cibersicurezza hanno dimostrato che il dominio utilizzato per ospitare lo script di data mining è " drupalupdates.tk ". Ciò suggerisce che l'incidente fa parte della lunga campagna di hacker da maggio 2018 che sfrutta vulnerabilità nel Drupalgeddon 2.

Drupalgeddon 2 Vulnerabilità

La vulnerabilità di Drupalgeddon 2 è già stata rivelata già a marzo di quest'anno, secondo ZDNet . Nonostante le patch siano state rilasciate da maggio per risolvere questo problema, molti proprietari di siti Drupal non sono riusciti ad aggiornare prontamente il loro Drupal website manager (CMS) che consente agli hacker di infettare i loro sistemi con il malware CoinImp.

Trustwave ha osservato che la campagna hacker utilizza tecniche diverse che rendono difficile l'individuazione dell'intrusione con metodi di rilevamento statici, come la modifica del nome di dominio che ospita il minatore JavaScript. La società di sicurezza ha affermato che i sistemi che utilizzano l'analisi web dinamica come il suo SWG Trustwave avrebbero rivelato il malware.

Il cyberjacking è una forma di attacco informatico in cui gli hacker installano software di crittografia in un dispositivo senza che i proprietari ne siano a conoscenza. Una volta che un dispositivo è stato infettato, inizierà l' estrazione di criptovalute per gli hacker senza avvisare il proprietario del dispositivo. Questa forma di attacco informatico ha iniziato a guadagnare popolarità lo scorso anno quando i prezzi della criptazione sono saliti alle stelle con il rally del 2017, il che ha reso l'attività mineraria un'attività molto redditizia.