Attacco hacker al sito PolitiFact per scopi di mining

Il sito web di PolitiFact, che si occupa di politica negli stati uniti è stato attaccato dagli hacker. Venerdi è stato scoperto nelle pagine del sito un codice javascript che sfrutta la CPU dei visitatori per minare criptovalute. Il codice ingannevole è stato scoperto dal ricercatore di sicurezza Troy Mursch, che visitando il sito ha notato la sua CPU del computer al massimo della capacità.

L'anomalia ha lasciato segni rivelatori di Coin Hive - un codice che può essere installato su siti web che, quando sono attivi, uniscono la potenza inutilizzata dei computer dei visitatori al fine di generare la moneta Monero attraverso il mining, ottenendo il bonus di blocco.

In circostanze ordinarie, ha detto Mursch, Coin Hive è utilizzato da alcuni siti web in alternativa alla pubblicità. Ma nel caso di PolitiFact, qualcuno ha programmato il sito per eseguire più versioni di Coin Hive contemporaneamente, praticamente portando qualsiasi computer di visitatore ad un processo di arresto.