印度政府网站被黑 上百个站点忙着帮黑客挖矿

原文：coindesk    编译：雷叔说币

据“经济时报”的报道，印度政府的官方网站被黑客光顾，挂载了挖矿脚本在后台偷偷进行挖矿。

安全研究人员发现，安得拉邦等市政府网站受到Coinhive等恶意脚本的攻击。访问这些网站的用户将在毫不知情的情况下，帮助黑客挖掘数字货币。这个过程叫做cryptojacking，原因是恶意脚本劫持了用户的计算机来挖掘数字货币。

安全研究人员通过分析这些漏洞，发现有三个运行劫持软件的网站属于ap.gov.in子域名，根据该报告，该子域名每月有160,000次点击。至于究竟挖到了多少加密货币目前并未对外公布。根据报告，受影响的页面运行的是用于挖掘加密货币Monero（门罗币）的CoinHive脚本。除了受影响的政府域名，另外还有119个印度网站被认定也遭到了这一网络攻击。

CoinHive脚本，以及其他加密控制方案，通过在某些网站上运行一段代码来工作，然后使用该网站访问者的计算能力来挖掘加密货币。浏览该网站的人很可能没有意识到这种情况正在发生。这意味着用户需要为挖矿的电费自掏腰包，而且还面临计算机寿命缩短的风险，而黑客将悄悄拿走所有收益。实际上，从这种类型的加密攻击中可以获得很多利润。就在一个月前，来自德国亚琛工业大学的研究人员估计，在全球范围内运行的CoinHive脚本每月产生超过25万美元利润。