Хакеры взломали майнер Coinhive
Хакеры взломали DNS-сервер майнера Coinhive. Об этом написали разработчики сервиса в своем блоге. После взлома хакеры поменяли настройки и перенаправили добычу цифровой валюты на собственный сервер.
Доступ к майнеру был получен с применением старого пароля от Cloudflare, а его вероятно украли в ходе взлома Kickstarter несколько лет назад.
«По сути, хакеры смогли украсть хеши у наших пользователей», - сообщают разработчики.
В итоге тысячи сайтов во всем миру, применяющие не очень легальные инструменты монетизации, майнили криптовалюту Monero на компьютерах своих посетителей для хакеров, а не для собственных владельцев. Взломщики использовали Coinhive примерно 6 часов.
При этом утверждается, что доступа к базам данным у хакеров не было. Сумма потерянных пользователями Coinhive средств не была озвучена. Сейчас майнер намерен найти способ возместить убытки пользователям, предоставив им дополнительные 12 часов эксплуатации сервиса.