TOP最新ニュース【危険】あなたのホームページに○○が埋め込まれているかも?【危険】あなたのホームページに○○が埋め込まれているかも?最新ニュースツイートシェアGoogle+B!はてブPocketfeedly先日閉鎖された漫画の海賊版サイト「漫画村」ご存知ですよね?そこにCoinhiveというプログラムが設置されていたんです。Coinhiveがどんなものなのかと言えば...勝手にそのサイトの閲覧者のパソコンを使って仮想通貨のマイニングをするという類のものです。漫画村「まだ仮想通貨マイニングで稼いでないの?」https://www.topowerleveling.com/mangamura/こんにちは、タキシード仮想(@tuxedo_kasou)です。Yahoo!ニュースに出てましたね~!漫画村、利用者をマイニングに強制参加させる!って笑漫画村は天国漫画村ってご存知ですか?これ以上広がらないように名前を隠して記事を書いているサイトも多いです。...そのサイトを閲覧しただけで勝手に悪い人に自分のパソコンをお金稼ぎに使われてしまうんです。3つの対策方法サイト閲覧者だけでなく運営者も注意が必要さて、このCoinhiveなんですが...私の認識では悪意あるサイト運営者が自分のホームページに埋め込んでおく。そんなものだと思っていたんですが、どうやら運営者も知らないうちに埋め込まれてしまうパターンがあるようです。Coinhiveのようなマイニング用スクリプトを勝手に埋め込むマルウェアに感染してしまうというもの。・勝手に悪事の片棒を担がされてしまう・Googleにスパム扱いされてサイトが検索結果から弾かれるこんな恐ろしい事態に陥る可能性があるようです。実際に...私も所属しています仮想通貨のコミュニティのメンバーで実際に被害に遭われた方もいらっしゃいます。その方はお知り合いの方と共用でサーバーを借りて情報発信などもされていたようなのですが、あるワードプレスのログパスが非常にシンプルなものであったことが原因で、カンタンに突破されてしまいCoinhiveを埋め込まれてしまったそうです。(そして同じサーバー内の複数のサイトが被害を受けた)うさ子サイトのトップページに明らかにおかしい空白があり、事態に気づかれたんだとか。Googleにも弾かれてしまい...サイト運営者としては非常に怖いですよね。結果としてその方はワードプレスのテーマにCoinhiveが埋め込まれていたことを突き止めて、テーマを変えることで改善したようです。3つの対策方法なかなか対策というのも難しいですけども...・まずはサイトの管理画面へのログインパスワードを強化する・ワードプレスなどのテーマは常に最新のものを使う・ログイン画面に画像認証や日本語の画像認証などをつける美太郎フリーWI-FI使用時などにサイトにログインするのもマズいにゃんこのほか、ワードプレスの海賊版テーマなどを使わないようにすることなども重要です。不正ログインだけでなくこういった形でもマルウェアに感染してしまう恐れがあるからです。私自身いろいろな面で戒めなくてはいけないなと感じております。紹介^^プロフィールタキシード仮想。起業5年目、最近は仮想通貨が趣味。情報は完璧ではないので、全て自己責任で判断していただければと思います^^写真はロジャー・バー氏と。3万円からはじめる仮想通貨~まだ間に合う~。