「C0594組織」は、何千ものウェブサイトを悪意を持ってマイニング攻撃し、ハッカーのマイニング労働となる

新浪金融は4月10日、テンセント・ユジアン脅威情報センターの監視によると、「C0594」というハッカー集団が活動していると報じた。マイニング型トロイの木馬を Web ページに埋め込むことで攻撃を開始します。ユーザーが感染した Web ページにアクセスすると、マイニング モードがオンになります。

マイニングには高度なコンピュータ構成が必要であり、コストがかかると言われています。ビットコインやモネロなどの仮想通貨の市場価値が上がり続ける中、違法ハッカーらは採掘コストを一般ネットユーザーに転嫁するというアイデアを思いついた。ひとたびハッカーの採掘労働者となれば、被害者はブラウザが遅くなり、システムが異常であると感じ、CPU 使用率が 90% 以上に急上昇することもよくあります。コンピュータの通常の使用に重大な影響を与えるだけでなく、長期的にはコンピュータのパフォーマンスの低下や寿命の短縮などの結果も引き起こします。

マイニング JS スクリプトは、従来の企業、インターネット企業、学校、政府機関など、複数の Web サイトのページに埋め込まれています。分析の結果、この一連のサイトのコア JS ファイルに悪意のあるコードが挿入されており、同じスクリプト ファイルを要求して別のスクリプト ファイルを読み込み、CoinHive マイニング コードを提供して、ユーザーのマシンでマイニングを実行していることが判明しました。現在、この組織は数千の企業、インターネット企業、学校、政府機関のウェブサイトをハッキングしており、脅威の範囲は拡大している。