700 ألف موقع إلكتروني مصاب من قبل المتسللين، فقط للوصول إلى... موقع واحد!

هجوم جريء قام به قراصنة حقق نتائج إيجابية، حيث تمكنوا من إصابة ما يقرب من 700.000 موقع ويب، كل ذلك فقط لإصابة موقع Gate.io واحد وسرقة كمية غير معروفة من عملات البيتكوين.

كانت الخطة الرئيسية للقراصنة هي إصابة موقع ويب كبير سكس، وهو أحد أشهر مواقع الويب التي تحلل حركة المرور على الإنترنت، تمامًا مثل تحليلات جوجل.

تمكن المتسللون من تعديل الكود الموجود على الموقع سكس، يجب على مشرف الموقع الذي يستخدم هذا الموقع لإضافة إحصائيات إلى موقعه على الويب إضافة برنامج نصي مناسب يتم إنشاؤه تلقائيًا بواسطة موقع StatCounter، وقد تمكن المتسللون من تعديل هذا الجزء من التعليمات البرمجية وانحدر كل شيء من هناك. بدأ 688 ألف موقع في تحميل التعليمات البرمجية المصابة.

وشمل الهجوم استخدام الموقع Gate.io عنوان الدفع بيتكوين تم تغييره تلقائيًا إلى عنوان يتحكم فيه المتسللون!

من غير المعروف كم من الوقت يستمر هذا الإجراء وعدد الأشخاص المصابين. تم الكشف عن الأمر برمته بفضل الشركة التشيكية ESET، والذي يتعامل مع الأمن السيبراني. القضية تتطور ومن الصعب تقييم الضرر في الوقت الحالي بسبب أن العناوين الزائفة التي ظهرت أثناء عمليات السحب تتغير في كل مرة والأموال متناثرة على عدد كبير من العناوين.