{"id":10980,"date":"2018-07-17T11:31:43","date_gmt":"2018-07-17T11:31:43","guid":{"rendered":"http:\/\/www.wpbeveiligen.nl\/?p=10980"},"modified":"2018-07-17T11:31:43","modified_gmt":"2018-07-17T11:31:43","slug":"wat-is-de-coinhive-hack","status":"publish","type":"post","link":"https:\/\/wpbeveiligen.nl\/nieuws\/wat-is-de-coinhive-hack\/","title":{"rendered":"Wat is de CoinHive hack?"},"content":{"rendered":"

CoinHive is een script wat geschreven is in Java. Op zich niets mis mee.<\/strong>
\nDit script maakt het mogelijk om Cryptovaluta te “minen” wat je om kunt zetten naar echt geld.<\/strong><\/p>\n

Het Minen wordt gedaan door de CPU of GPU van een computer rekensommen te laten berekenen.<\/strong>
\nKortom, het minen is niet gratis en kost dus stroom en rekenkracht van een computer.<\/strong><\/p>\n

De CoinHive wordt illegaal gebruikt door hackers<\/h2>\n

Waar het verkeerd gaat, is als hackers het script in je website kunnen krijgen.
\nDan zijn er diverse mogelijkheden:<\/p>\n

    \n
  1. Het script zet de server aan tot het berekenen van Cryptovaluta<\/li>\n
  2. Het script zet de computer van de bezoeker aan het werk voor het bereken (Minen) van cryptovaluta<\/li>\n<\/ol>\n

    En dat is natuurlijk strafbaar. Maar wel enorm lucratief voor de hacker.
    \nStel je voor dat je 10, 20 of zelfs 100 computers aan het werk kunt zetten om Cryptovaluta te berekenen.<\/p>\n

    Hoe kan een hacker ongezien een CoinHive in je website zetten?<\/h2>\n

    Daar zijn meerdere manieren voor. We zullen ze niet<\/span> uitgebreid bespreken maar geven enkele voorbeelden die al jaren bekend zijn.<\/p>\n

      \n
    1. Via een lek in je website, denk daarbij een lek in een plugin, een thema of in WordPress zelf.<\/li>\n
    2. Door een prijzige plugin “gratis” aan te bieden, met de CoinHive code erin.<\/li>\n<\/ol>\n

      Merk je dan niet dat die CoinHive in je website zit?<\/h2>\n

      Nee, een hacker verandert de code elke keer waardoor de server en de beveiliging het niet herkent. Tevens zijn er diverse methodes om dit onleesbaar te maken.<\/p>\n

      Wanneer je het merkt.. ben je te laat.<\/p><\/blockquote>\n

      Een blokkade in Google<\/h4>\n

      Dat is wanneer Google je website blokkeert<\/strong> omdat “je website ge\u00efnfecteerd is met Malware”. Dat is een verzamelnaam die Google gebruikt om aan te geven dat er hacks in je website zitten.<\/p>\n

      Blacklisting bij Antivirus Software<\/h4>\n

      Antivirus software zoals Northon, Kasperski, AVG, McAffee zal de CoinHive detecteren op de computer van de bezoeker, wat er voor zorgt dat de website na diverse meldingen\u00a0op de blacklist<\/strong> van de antivirus software komt te staan.
      \nBezoekers met die antivirus software worden vervolgens tegengehouden bij het bezoeken van je website of krijgen een melding wanneer ze je website bezoeken.
      \nHieruit blijkt overigens het belang van goede antivirus op je pc of laptop!!<\/p>\n

      Voorkomen dat de CoinHive hack in je website komt<\/h2>\n

      Zorg dat je plugins en thema + WordPress up-to-date zijn. Als er een lek bekend is, zorgen de ontwikkelaars vaak voor een passende beveiligings-update. Die updates moet je dus wel met regelmaat doorvoeren.<\/p>\n

      Zorg dat de veelgebruikte trucjes van hackers en hackscripts niet werken op je website. Dit doe je door een beveiligingsplugin te installeren en goed in te stellen.<\/p>\n

      Wat als je al een CoinHive hack in je website hebt?<\/h2>\n

      Dan kun je ons benaderen, wij hebben de ervaring en expertise om de hacks er volledig uit te halen.
      \nNiet alleen het verwijderen van de hacks is een noodzaak maar door het oplossen van de lekken en de backdoors zorgen wij ervoor dat de CoinHive hack niet terug kan komen.<\/p>\n","protected":false},"excerpt":{"rendered":"

      CoinHive is een script wat geschreven is in Java. Op zich niets mis mee. Dit script maakt het mogelijk om Cryptovaluta te “minen” wat je om kunt zetten naar echt geld. Het…<\/p>\n","protected":false},"author":1,"featured_media":25875,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,17,31,15],"tags":[3,40,41,7,42,12,43,44,45],"class_list":["post-10980","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-antivirus","category-hackers","category-hacks","category-malware","tag-beveiliging","tag-gehackt","tag-hack","tag-hackers","tag-hacks","tag-malware","tag-wordpress-hack","tag-wordpress-hacks","tag-wordpress-malware"],"_links":{"self":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/10980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/comments?post=10980"}],"version-history":[{"count":0,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/10980\/revisions"}],"wp:attachment":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/media?parent=10980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/categories?post=10980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/tags?post=10980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}