…но только один криптовалютный обменник был реальной целью.
Хакеры атаковали популярный интернет-сервис StatCounter, надеясь получить биткоины пользователей биржи Gate.io. В результате целенаправленной атаки StatCounter вредоносный скрипт распространился на сотни тысяч сайтов.
StatCounter очень похож на Google Analytics, позволяя анализировать интернет-трафик, проходящий через веб-сайты. Веб-мастерам необходимо добавить на свои сайты специальный код StatCounter, чтобы получить статистику, которую, по-видимому, хакеры использовали для распространения своего кода.
Он перенаправлял трейдеров Gate.io, заменяя любой биткоин-адрес, введенный на страницу, на те, которые принадлежали преступникам. Несмотря на длительность атаки, сложно сказать, сколько людей пострадало.
Команда безопасности ESET отмечает, что при каждом запуске сценарий автоматически генерировал новый адрес, эффективно защищая личности злоумышленников.
