На официальном сайте гидрометеорологического центра Украины обнаружен печально известный майнер Coinhive, который позволял добывать криптовалюту Monero непосредственно в браузере пользователя.
Наличие майнера в коде сайта не скрывалось. Скрипт был установлен в самом начале HTML-кода страницы на 35-й строке. Майнер не был спрятан в других файлах, не обфусцирован и не “прикрыт” как-либо иначе.
Представители гидрометцентра сообщили, что на данный момент код майнера удален. Как именно скрипт был внедрен на сайт неизвестно. По данному инциденту ведется расследование.
Источник: securitylab.ru
