Plataforma publicitaria AOL comprometida con minería de criptomonedas

El 25 de marzo de 2018, hackers maliciosos pusieron en peligro la plataforma publicitaria de AOL y modificaron su script para extraer la criptomoneda Monero. Los investigadores de seguridad de la informaci?n de Trend Mirco tambi?n descubrieron que el dominio japon?s del portal web de MSN tambi?n estaba infectado por un script similar para extraer las monedas de Monero de la capacidad inform?tica de los visitantes del sitio.

Seg?n el an?lisis, los anuncios comprometidos se encontraron creando una gran cantidad de mineros web. Lo que es notable es que en el caso de MSN, su p?gina de inicio estaba infectada con el script de miner?a que resulta ser la p?gina predeterminada del navegador de Microsoft y la p?gina a la que los usuarios de Outlook (Hotmail y Live) son redirigidos una vez que se desconectan de su cuenta.

Adem?s, los analistas identificaron otros 500 sitios web infectados con la misma secuencia de comandos de miner?a de moneda de cifrado de CoinHive utilizada en la plataforma publicitaria de AOL.

Tras un an?lisis posterior, los investigadores de?seguridad de la informaci?ndescubrieron que los hackers estaban ejecutando su campa?a alojando contenido malicioso en contenedores S3 de Amazon Web Service (AWS) no seguros abiertos para el acceso p?blico aparentemente por sus administradores.

» Más sobre Plataforma publicitaria AOL comprometida con minería de criptomonedas