برمجيات خبيثة تخترق موقع «منظمة التجارة الأمريكية الصينية»

كتشف الباحث الأمني تروي مورش بموقع Bad Packets Report أن موقع «منظمة التجارة الأمريكية الصينية» USCAC مصاب بنص برمجي خبيث مصمم لسرقة قوة الحوسبة الخاصة بزوار الموقع من أجل للقيام بعمليات تعدين العملات الرقمية المشفرة Cryptocurrency.
وقال موقع giveinfo إنه وفقًا لما جاء بالتقرير فإن النص البرمجي الخبيث الموجود في موقع منظمة التجارة الأمريكية الصينية USCAC يعتمد على أداة التعدين الأكثر شيوعًا والمعروفة باسم Coinhive المستخدمة في تعدين عملة مونيرو Monero الرقمية.
وحذّر مورش من أن صفحة الويب يمكن أن توجه المستخدمين إلى “الحيل المزيفة للدعم الفني وتنزيلات البرامج الضارة الأخرى”.
وكشف تروي مورش السبب في هذا الاختراق حيث أن موقع منظمة التجارة الأمريكية الصينية USCAC يعمل على نسخة قديمة من نظام إدارة المحتوى دروبال، مؤكدا أن كود مصدر موقع USCAC يشير إلى أن آخر مرة تم فيها تحديث الموقع كانت في شهر ديسمبر 2011.
وتعبر منظمة USCAC مجتمع لرجال الأعمال والمهنيين مع 300 من الأعضاء الغربيين والصينيين وآلاف من منظمات الأعمال، وهدفه هو تعزيز الصداقة والتفاهم بين الحكومتين الأمريكية والصينية.