Безопасность

Хакеры используют вредоносное ПО для майнеров Monero

Acryptoinvest.news: Хакеры активно используют критические уязвимости в старых версиях HTTP-файлового сервера Rejetto для установки вредоносного ПО для майнинга Monero и другого вредоносного программного обеспечения.

Хакеры нашли способ использовать старые версии HTTP File Server (HFS), программного обеспечения, предназначенного для публикации и обмена файлами, для развертывания вредоносного ПО для майнинга Monero, сообщает BleepingComputer со ссылкой на данные компании AhnLab, занимающейся кибербезопасностью.

Эксплойт, который, по-видимому, основан на критической уязвимости, выявленной в версиях HFS до 2.3m включительно, позволяет злоумышленникам выполнять произвольные команды удаленно без необходимости аутентификации, что позволяет злоумышленникам с легкостью получить контроль.

Сообщается, что AhnLab задокументировал несколько случаев, когда злоумышленники развертывали различные вредоносные нагрузки, выходящие за рамки простого взлома системы, включая такие инструменты, как XMRig — программное обеспечение, предназначенное для майнинга Monero. Монеро и трояны удаленного доступа (RAT), такие как XenoRAT и Gh0stRAT. Масштаб этих атак и количество добытого Monero остаются неясными.

В ответ на эксплойт компания Rejetto, как сообщается, выпустила предупреждения, подтверждающие наличие ошибки и рекомендовавшие не использовать версии 2.3m–2.4, назвав их «опасными и не подлежащими дальнейшему использованию».

Киберпреступники обычно предпочитают устанавливать XMRig на зараженные устройства из-за высоких функций конфиденциальности Monero, которые затрудняют отслеживание транзакций. Эффективность и универсальность XMRig также позволяют ему работать на различном оборудовании, а его открытый исходный код облегчает модификацию. Кроме того, он может работать скрытно в фоновом режиме компьютерных процессов, сводя к минимуму вероятность обнаружения.

Источник

Добавить комментарий

Кнопка «Наверх»
  • bitcoinBitcoin (BTC) $ 67,820.00
  • ethereumEthereum (ETH) $ 3,527.23
  • tetherTether (USDT) $ 1.00
  • usd-coinUSDC (USDC) $ 0.999781
  • dogecoinDogecoin (DOGE) $ 0.138573
  • cardanoCardano (ADA) $ 0.441288
  • tronTRON (TRX) $ 0.136168
  • chainlinkChainlink (LINK) $ 14.57
  • bitcoin-cashBitcoin Cash (BCH) $ 399.43
  • litecoinLitecoin (LTC) $ 74.04
  • daiDai (DAI) $ 0.999702
  • leo-tokenLEO Token (LEO) $ 5.71
  • ethereum-classicEthereum Classic (ETC) $ 23.95
  • stellarStellar (XLM) $ 0.104353
  • moneroMonero (XMR) $ 163.05
  • makerMaker (MKR) $ 2,922.26
  • hedera-hashgraphHedera (HBAR) $ 0.074210
  • cosmosCosmos Hub (ATOM) $ 6.54
  • okbOKB (OKB) $ 42.33
  • crypto-com-chainCronos (CRO) $ 0.094671
  • vechainVeChain (VET) $ 0.030628
  • algorandAlgorand (ALGO) $ 0.157235
  • kucoin-sharesKuCoin (KCS) $ 9.98
  • eosEOS (EOS) $ 0.605840
  • neoNEO (NEO) $ 11.92
  • tezosTezos (XTZ) $ 0.802168
  • iotaIOTA (IOTA) $ 0.178451
  • true-usdTrueUSD (TUSD) $ 0.999757
  • zcashZcash (ZEC) $ 31.71
  • bitcoin-goldBitcoin Gold (BTG) $ 26.44
  • dashDash (DASH) $ 28.34
  • 0x0x Protocol (ZRX) $ 0.388314
  • basic-attention-tokenBasic Attention (BAT) $ 0.202316
  • qtumQtum (QTUM) $ 2.77
  • ravencoinRavencoin (RVN) $ 0.020298
  • decredDecred (DCR) $ 12.96
  • ontologyOntology (ONT) $ 0.217032
  • iconICON (ICX) $ 0.165300
  • nemNEM (XEM) $ 0.018387
  • liskLisk (LSK) $ 1.08
  • wavesWaves (WAVES) $ 1.22
  • paxos-standardPax Dollar (USDP) $ 0.999728
  • huobi-tokenHuobi (HT) $ 0.567773
  • bytomBytom (BTM) $ 0.008659
  • bitcoin-diamondBitcoin Diamond (BCD) $ 0.065583
  • augurAugur (REP) $ 0.737111
Закрыть
Закрыть