Siga o Olhar Digital no Google Discover
Milhares de sites transformaram computadores de visitantes em mineradores de criptomoedas por algumas horas, incluindo páginas relacionadas a serviços governamentais dos Estados Unidos, Reino Unido e Austrália. O script estava em códigos adicionados a um plugin usado para fins de acessibilidade em sites da web.
Ofertas
Por: R$ 19,90
Por: R$ 819,00
Por: R$ 22,90
Por: R$ 2.240,00
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 469,00
Por: R$ 5.610,00
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
O plugin Browsealoud foi desenvolvido para permitir a leitura de páginas em voz alta, e é voltado especialmente para portadores de deficiência visual ou dislexia. Ele está instalado em mais de 4,2 mil sites pelo mundo.
O ataque começou com o plugin sendo invadido por hackers que inseriram um código malicioso que fez com que computadores que acessavam os sites minerassem a criptomoeda Monero durante as primeiras horas do domingo, 11, segundo o TechCrunch.
Apesar da tentativa dos hackers que esconder sua ação, ela acabou sendo percebida por especialistas de segurança. Ainda não se sabe quantos computadores executaram o minerador, nem quanto os hackers conseguiram com o golpe.
A Texthelp, empresa que desenvolveu o Browsealoud, detectou rapidamente o código malicioso e removeu o script do plugin. No entanto, até que uma investigação seja concluída com detalhes sobre como o golpe aconteceu, o Browsealoud vai ficar desativado. A expectativa é que uma correção seja lançada em breve para ele.