क्या आपने अभी बैड रैबिट, नवीनतम रैंसमवेयर हमले के बारे में सुना? खैर, अब यह खबर के लिए बहुत पुराना लगता है।
बुलेटिन में नवीनतम है कॉइनहाइव (Coinhive), एक प्रसिद्ध ब्राउज़र-आधारित सेवा जिसका अपहरण हो गया है। रिपोर्ट के अनुसार, कॉइनहाइव के DNS रिकॉर्ड्स को हाईजैकर्स द्वारा समझौता किया गया है, जिससे उन्हें परियोजना की स्क्रिप्ट के माध्यम से खनन की गई क्रिप्टोकरेंसी को चुराने का आसान प्रवेश मिल गया।
कॉइनहाइव क्या है?
कॉइनहाइव एक प्रसिद्ध सेवा है जो वेबसाइट मालिकों को अपने मोनेरो-खनन जावास्क्रिप्ट कोड का उपयोग करके विज्ञापनों से विज़िटर्स को परेशान किए बिना राजस्व अर्जित करने देती है।
कॉइनहाइव विज़िटर के कंप्यूटर की CPU शक्ति का उपयोग करके क्रिप्टोकरेंसी खनन करता है और खनन किए गए पैसे का 30% अपने पास रखता है। बाकी अर्जित धन साइट मालिकों को दिया जाता है। पूरी प्रक्रिया केवल विज़िटर की सहमति और ज्ञान के बाद होती है।
हालांकि, परियोजना को अपने प्रारंभिक चरण में बहुत सारी समस्याओं का सामना करना पड़ा, क्योंकि साइट मालिकों ने अपनी स्क्रिप्ट का उपयोग उनकी जानकारी के बिना करके विज़िटर्स को मूर्ख बनाने में सफलता प्राप्त की। चूंकि योजना का खुलासा कभी भी विज़िटर्स के सामने नहीं किया गया, इसने विज्ञापन अवरोधकों को प्रारंभिक स्क्रिप्ट को ब्लॉक करने के लिए मजबूर किया।
इन प्रारंभिक समस्याओं के कारण, हमलावरों को वेबसाइटों से समझौता करने और खनन स्क्रिप्ट से लैस होकर राजस्व अर्जित करने का आसान तरीका मिल गया।
नवीनतम समाचार
कॉइनहाइव ने मंगलवार को घोषणा की कि उसका CloudFlare खाता अपहरण कर लिया गया था। CloudFlare एक खाता है जो कॉइनहाइव को अपने DNS सर्वर को बदलने देता है। यह कई वेबसाइटों में एम्बेडेड कॉइनहाइव के आधिकारिक जावास्क्रिप्ट कोड को एक नापाक संस्करण के साथ प्रतिस्थापित करने के लिए किया जाता है।
https://coin-hive[.]com/lib/coinhive.min.js
हैकर ने 2014 के किकस्टार्टर डेटा उल्लंघन से लीक पासवर्ड का पुनः उपयोग किया
रिपोर्ट किया गया कि हैकर्स ने 2014 में हुए 'किकस्टार्टर' डेटा उल्लंघन से लीक पासवर्ड का पुनः उपयोग किया। यह माना जाता है कि पासवर्ड का उपयोग कॉइनहाइव के CloudFlare खाते तक पहुंच प्राप्त करने के लिए किया गया था।
कॉइनहाइव के एक ब्लॉगपोस्ट में कहा गया: "आज रात, 23 अक्टूबर को लगभग 22:00 GMT हमारे DNS प्रदाता (Cloudflare) के लिए हमारे खाते तक एक हमलावर द्वारा पहुंच बनाई गई। coinhive.com के DNS रिकॉर्ड्स को coinhive.min.js के अनुरोधों को थर्ड-पार्टी सर्वर पर रीडायरेक्ट करने के लिए हेरफेर किया गया है।"
"इस थर्ड-पार्टी सर्वर ने एक संशोधित संस्करण होस्ट किया था जिसमें हार्डकोडेड साइट कुंजी थी।"
"हमने सुरक्षा के बारे में कठिन सबक सीखे हैं और तब से सभी सेवाओं के लिए 2FA और अद्वितीय पासवर्ड का उपयोग किया है, लेकिन हमने अपने वर्षों पुराने Cloudflare खाते को अपडेट करने की उपेक्षा की।"
"हम आज रात खोए हुए राजस्व के लिए अपने उपयोगकर्ताओं की प्रतिपूर्ति के तरीकों की तलाश कर रहे हैं। हमारी वर्तमान योजना सभी साइटों को दैनिक औसत हैशरेट के अतिरिक्त 12 घंटे के साथ क्रेडिट करना है," उन्होंने जोड़ा। कॉइनहाइव ने अपने उपयोगकर्ताओं को आश्वासन दिया है कि उनका वेबसाइट डेटा सुरक्षित है और समझौता नहीं किया गया है।
सुरक्षा उपायों के रूप में, Kaspersky और Malwarebytes जैसे एंटीवायरस ब्रांडों ने कॉइनहाइव स्क्रिप्ट को ब्लॉक कर दिया है। यह ग्राहकों को अत्यधिक CPU उपयोग और अनधिकृत खनन से बचाएगा।
हैकिंग आज की तारीख में कोई नई कहानी नहीं है, कॉइनहाइव का हैक होना पासवर्ड-आधारित सुरक्षा प्रणालियों में खामियों को स्पष्ट रूप से उजागर करता है।
भले ही कॉइनहाइव द्वारा 2 फैक्टर ऑथेंटिकेशन का उपयोग किया गया था, हमलावरों ने आसानी से इसे हैक कर लिया। यह मुख्य रूप से इसलिए होता है क्योंकि कंपनियों में अभी भी साइबर सुरक्षा के बारे में पूरी जानकारी का अभाव है। और यह उन्हें यह सोचकर गुमराह करता है कि उनके सुरक्षा सिस्टम अपहरण का सामना करने के लिए पर्याप्त सुरक्षित हैं, जहां इसके विपरीत, उनके रक्षा सिस्टम महंगे पैचवर्क से ज्यादा कुछ नहीं हैं जिन्हें आसानी से भेदा जा सकता है।
