Reportase: Situs Pemerintahan AS dan Inggris Terinfeksi Malware Crypto-mining

Ribuan situs termasuk yang dioperasikan oleh Kementrian, Departemen dan Badan Perundang-undangan Amerika Serikat dan Inggris Raya, beberapa jam pada hari Minggu terinfeksi dengan Malware Mining Crypto-currency, yang menyebabkan web browser diam-diam menambang crypto-currency. Situs-situs Pemerintah yang sudah sangat lamban, seringkali lumpuh karena kekurangan bandwidth dan hosting, belum lagi desain halaman web yang seringkali ketinggalan jauh dari standar website terkini, sekarang terjangkiti dengan crypto-miners berkat aksesibilitas perangkat lunak yang sudah ketinggalan zaman.

Sebagian besar situs web Pemerintah menerapkan perangkat lunak text-to-speech berbasis web yang disebut Browsealoud. Versi perangkat lunak yang usang dapat terinfeksi script crypto-mining secara sembunyi, dengan memanfaatkan kerentanan dalam cara perangkat lunak menghubungi server text-to-speech. Lebih dari 4.200 situs tersinfeksi script berbahaya tersebut memperlambat komputer dengan memaksa mereka menambang crypto-currency untuk orang-orang yang tidak bertanggung jawab.

Browsealoud sendiri telah dikembangkan oleh perusahaan perangkat lunak Inggris, Texthelp, yang membacakan halaman web untuk orang-orang dengan masalah penglihatan;
telah mengimbau semua pelanggan mereka untuk merpebarui versi perangkat lunak mereka ke versi terkini. Akan selalu berguna untuk memiliki script mining yang mecekal ekstensi browser.

Sumber: Reuters