Gehackte Drupal sites gebruikt voor cryptomining

Zeker honderden Drupal-sites die niet zijn bijgewerkt zijn recentelijk misbruikt voor cryptomining, oftewel het genereren van bitcoins. Dat ontdekte onderzoeker Troy Mursch.

Het gaat om niet de minste websites, onder meer van de Amerikaanse overheid en dierentuin van San Diego.

Aanvallers voegden een Coinhive-script aan de sites toe, waardoor de rekenkracht van de computer wordt gebruikt voor het ‘mijnen’ van cryptomunten.

Criminelen maken dankbaar misbruik van twee ernstige Drupal-lekken die inmiddels zijn gedicht.