根据印度经济时报（ET）17日报道，官方政府网站已经成为印度加密劫持的主要目标。

加密劫持（Cryptojacking）是一种使用恶意软件感染目标的做法，目标恶意软件利用计算机的处理能力在未经所有者同意或知情的情况下挖掘加密货币。

据报道，网络安全分析师的新研究表明，包括Andhra邦市政府主任、Tirupati市政府公司和Macherla市政府网站等广受信任的政府网站都已经成为已经成为加密劫持的最新受害者。

安全研究员Indrajeet Bhuyan告诉ET：

“黑客瞄准政府网站开采加密货币，因为这些网站流量很大，而且大多数人都信任它们。早些时候，我们看到许多政府网站遭到破坏（黑客入侵）。现在，注入加密装置更加时髦，因为黑客可以借此赚钱。”

据该媒体报道，总部位于Guwahati的安全研究人员Shakil Ahmed，Anish Sarma和Bhuyan是第一个发现Andhra邦政府网站漏洞的人，漏洞存在于非常受欢迎的ap.gov.in的子域名。据报道，这些网站在过去一个月里平均共有160,000次访问数。

根据ET报道，对于企业和政府系统来说，劫持行为很普遍，PublicWWW列出了超过119个运行Coinhive代码的印度网站，这种代码可通过网络浏览器挖门罗币。

ET援引Fortinet最近的一份报告称，2017年第四季度和2018年第一季度之间的加密劫持量增加了一倍多，受影响企业的比例从13％上升到28％。

Fortinet的Rajesh Maurya告诉ET，非法视频流网站是一个特别有利可图的目标，因为该脚本可以利用多个CPU周期来挖掘加密用户观看电影或电视剧。

ET进一步报道称，物联网（IoT）产品被安全专家视为加密装置的“下一个前沿”，因为这些装置具有高处理能力，但可能在一天中的大部分时间处于闲置状态。 ET对以物联网为重点的搜索引擎Shodan.io的搜索发现，印度有超过13,500台家用路由器被恶意劫持恶意软件感染，这一数字仅次于巴西。

正如之前报道的那样，今年夏天网络安全公司McAfee Labs的一项研究显示，2018年第一季度，加密劫持恶意软件的活动增长了惊人的629％。

稿源：Cointelegraph

作者（译）：Alia

本文出自比推，转载需注明出处