
Milhares de sites foram infetados com uma versão maliciosa da ferramenta Browsealoud, plugin que faz leitura de páginas em voz alta para pessoas com deficiência visual ou dislexia, de acordo com The Register, e que está instalado em mais de 4.200 sites pelo mundo.
O plugin foi alterado para adicionar o Coinhive, um script que, quando executado, "minera" a criptomoeda Monero. Esta ação fez com que os computadores que acediam aos sites “contaminados” se tornassem mineradores de criptomoeda, sem disso se aperceberem.
Um especialista em segurança chamado Scott Helme foi o primeiro a detetar o script que, entretanto, já foi removido pela empresa responsável pelo Browsealoud, a Texthelp.
No entanto, como ainda não é claro como a “invasão” foi executada, a empresa decidiu deixar o Browsealoud desativado enquanto investiga o problema.
No blog de Scott Helme consegue ver parte do código “intruso” e aqui tem acesso à lista das páginas afetadas.
Pergunta do Dia
Em destaque
-
Multimédia
Gemini 2: A pequena grande missão que abriu portas para a conquista da Lua -
Site do dia
28 dez 2024 09:48 Um esquilo entalado e uma águia perseguida: estas são as fotos mais cómicas de animais -
App do dia
O Duolingo do fitness chegou. Chama-se Impakt e quer mudar os seus treinos para melhor -
How to TEK
Google Maps pode ser transformado numa “máquina do tempo”. Veja como
Comentários