Strona brytyjskiego GIODO – zhackowana. Kopała kryptowalutę

ICO (Information Commissioner’s Office – ico.org.uk) to brytyjski odpowiednik polskiego GIODO, a coś niepokojącego stało się z ich stroną 11 lutego (obecnie jest ona przełączona w tryb maintenance).

W skrócie, okazało się że zaatakowano inną firmę (hxxps://www.texthelp.com/), z której to ICO załączało JavaScrypt. W skrypcie umieszczono koparkę kryptowaluty i od tej pory każda podstrona ICO była nim zainfekowana.

Czy ICO zostało zaatakowane przypadkiem? Na to wygląda, lista ofiar bowiem jest o wiele większa – przeszło 4000 domen.

Jak szybko zabezpieczyć się przed „oberwaniem rykoszetem” po ataku na miejsce, z którego pobieramy JavaScript? Jest na to prosta metoda – subresource integrity, o której pisaliśmy na sekuraku.

–ms