Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Webs de varios gobiernos afectadas por un código oculto que minaba criptomonedas

Fecha de publicación 20/02/2018

Miles de webs gubernamentales de Reino unido, Irlanda y Estados Unidos, han sido utilizadas para minar criptomonedas Monero de forma ilícita, utilizando los recursos de sus visitantes sin su consentimiento.

Los atacantes incluyeron un script CoinHive en el plugin Browsealoud de la empresa Texthelp, utilizado, entre otros sitios, en todas esas páginas web de las administraciones de estos países como complemento de accesibilidad para usuarios con dificultades visuales.

Texthelp desconectó el plugin tan pronto como fue consciente de que había sido comprometido, asegurando que no se ha tenido acceso ni perdido ningún dato de sus clientes.