News

Monero hackerato: ecco cosa è successo

Monero (XMR) rappresenta una delle migliori criptovalute sul mercato, attualmente classificata come la tredicesima attività digitale per capitalizzazione di mercato. La notizia di oggi è che un hacker non identificato, o un gruppo di hacker, ha creato implementare Coinhive, che è il nome di un malware, iniettato in siti ad alta autorità, per minare Monero illegalmente senza avere qualsiasi forma di consenso da parte degli utenti interessati. E’ stato l’esperto di sicurezza Troy Munsch a individuareil malware.

Monero cripto-hackerato

Troy Munsch, un ricercatore di sicurezza che è stato direttamente responsabile della scoperta del malware progettato per l’estrazione illegale, chiamato Coinhive, ha rivelato al pubblico tutti i dettagli relativi a questo caso.

Nel suo rapporto, Munsch ha sottolineato che ha scoperto che c’erano oltre 400 siti Web diversi infettati da questo malware, in modo tale da influenzare gli utenti e i visitatori dei siti interessati, nell’utilizzare la loro potenza di calcolo per fare trading di Monero (XRM) senza che gli utenti interessati abbiano notato questa attività.

Apparentemente, i siti colpiti erano tutti legati al governo e all’istruzione, il che probabilmente rendeva le parti interessate persino ignare di ciò che stava accadendo dietro le quinte.

Durante le ricerche per trovare il motivo principale per cui Coinhive ha infettato una tale porzione di siti governativi o istituzionali, Munsch è riuscito a scoprire che probabilmente gli hacker hanno utilizzato un bug di una vecchia versione di Drupal. Drupla è un sistema che consente di gestire facilmente i contenuti dei siti (in gergo, CMS).

Munsch ha aggiunto che poteva facilmente notare il malware in quanto era integrato nel JavaScript dei siti interessati, quindi poteva concludere che il motivo principale per cui il malware Coinhive era implementato nei siti menzionati, era probabilmente il caso di una versione obsoleta del menzionato il sistema CMS.

Munsch ha, nella sua dichiarazione ufficiale, ha anche pubblicato l’elenco dei siti interessati, in modo che gli utenti possano essere pienamente informati.

monero

Tra i siti Web in questione figurano il sito del consiglio nazionale per le relazioni sindacali, lo zoo di San Diego, il sito Web UCLA per il programma di scienze atmosferiche e oceaniche, i siti Web ufficiali di Lenovo e altri 400 siti Web della stessa gamma di autorità sul World Wide Web.

Avendo il Coinhive integrato nel sistema dei siti web elencati, i cripto-jacker potrebbero, senza alcun consenso da parte degli utenti del sito Web, utilizzare la potenza di calcolo per minare Monero (XMR) a proprio profitto. Ora che il problema è stato rilevato, si spera che possa essere risolto facimente.

Quotazioni Monero

Non è ancora possibile determinare se questo caso di malware mining Monero abbia influenzato negativamente XRM sul mercato. Monero in effetti sta calando sul mercato, ma in questi primi giorni di Maggio tutte le criptovalute hanno avuto segni negativi, più che altro perché Bitcoin non riesce a sfondare quota 10.000.

Sembra che Monero stia rallentando in opposizione ai suoi 20 migliori concorrenti, dato che è riuscito a raccogliere un aumento del 32% nel corso degli ultimi 30 giorni, il che significa che XRM si è leggermente indebolito anche durante il periodo positivo durante la maggior parte di aprile.

Nel corso di due mesi, l’XRM ha subito un calo totale del -15% negli ultimi 60 giorni, mentre la maggior parte delle 20 migliori criptovalute è salito contro il dollaro durante lo stesso periodo.

Dopo l’ultimo cambiamento nel mercato, Monero ha perso il -7% nel periodo della scorsa settimana. Dopo il recente calo di Monero (XRM) nei confronti del dollaro, la valuta è scesa di oltre il -3%, mentre scende anche di -1.37% contro BTC. Monero può essere scambiato al prezzo di 222,68 $ al momento, che è ancora lontano dal suo prezzo record di circa 490 $ per unità, come registrato nel gennaio 2018.

Speculare sul Monero

Per speculare sulla quotazione del Monero sia al rialzo che al ribasso (visto il momento negativo delle criptovalute) consigliamo di utilizzare la piattaforma Plsu500. E’ sicura e affidabile in quanto è autorizzato e regolamentato ed è anche molto semplice da utilizzare. Puoi iscriverti gratis a Plus500 cliccando qui.

Sull'autore

Fabrizio Micheli

Laureato in Economia e Commercio all'Università di Bari nel 2003, appassionato di finanza, di politica e di economia.

Lascia un Commento