• Головна
  • /
  • Безпека
  • /
  • Застаріле програмне забезпечення HTTP File Server використовується для встановлення зловмисних майнерів Monero
Застаріле програмне забезпечення HTTP File Server використовується для встановлення зловмисних майнерів Monero

Застаріле програмне забезпечення HTTP File Server використовується для встановлення зловмисних майнерів Monero

35

Хакери використовують застаріле програмне забезпечення HTTP File Server для встановлення зловмисних майнерів Monero Хакери активно використовують критичні вразливості в старих версіях HTTP File Server від Rejetto для встановлення зловмисного програмного забезпечення для майнінгу Monero та інших шкідливих програм.

Хакери знайшли спосіб використовувати старі версії HTTP File Server (HFS), програмного забезпечення, яке призначене для публікації та обміну файлами, для розгортання шкідливого програмного забезпечення для майнінгу Monero, повідомляє BleepingComputer з посиланням на дані кібербезпекової компанії AhnLab.

Вразливість, яка, здається, зосереджена навколо критичної вразливості, ідентифікованої в версіях HFS до та включно версії 2.3m, дозволяє злочинцям виконувати довільні команди віддалено без необхідності автентифікації, що дозволяє зловмисникам легко отримати контроль. Дізнайтеся більше: Використання Flash хакерами для видобутку Monero, понад 100 випадків покликані Adobe

AhnLab, здається, задокументував кілька випадків, коли зловмисники використовували різноманітні шкідливі навантаження поза простим компрометуванням системи, включаючи такі інструменти, як XMRig, програмне забезпечення для майнінгу Monero (XMR), та RAT (remote access trojans) такі як XenoRAT та Gh0stRAT. Масштаб цих атак та обсяг видобутку Monero залишаються невідомими.

У відповідь на експлойт Rejetto, здається, видав попередження, підтверджуючи помилку та радять уникати використання версій 2.3m до 2.4, описуючи їх як `небезпечні та більше не повинні використовуватися`.

Кіберзлочинці зазвичай встановлюють XMRig на заражених пристроях через високі функції конфіденційності Monero, які роблять транзакції важкими для відстеження. Ефективність та універсальність XMRig також дозволяють йому працювати на різних пристроях, а його відкритий код полегшує модифікацію. Крім того, він може працювати непомітно у фоновому режимі процесів комп`ютера, мінімізуючи можливість виявлення.

Вам також може сподобатися: Хакери використовують вразливість Confluence для встановлення шкідливого програмного забезпечення для майнінгу криптовалют

Джерело
Вам може сподобатись
Витік плейлистів знаменитостей: що слухають лідери криптосфери та технологій
Витік плейлистів знаменитостей: що слухають лідери криптосфери та технологій
Витік плейлистів Spotify зірок технологій розкриває музичні смаки знаменитостей, від Армстронга до Бенкмана-Фріда. 🎶 Інтриги та підтвердження доповнюють картину. 🔍🎧
Переглянути
Критична вразливість у смартфонах: термінове оновлення iOS для захисту криптовалют.
Критична вразливість у смартфонах: термінове оновлення iOS для захисту криптовалют.
🚨 Вразливість у iOS 18.6 ставить під загрозу криптовалюти. Apple випустила термінове оновлення. Не зберігайте ключі в фото! 🛡️💰⚠️🖥️
Переглянути
Арешт програміста CoinDCX: крадіжка 43,4 мільйона доларів і можливі звязки з хакерами з Північної Кореї
Арешт програміста CoinDCX: крадіжка 43,4 мільйона доларів і можливі звязки з хакерами з Північної Кореї
У Бенгальру арештовано програміста CoinDCX за крадіжку $43,4 млн криптоактивів. Слідство перевіряє можливі звязки з міжнародними хакерами🔍💰. Активи клієнтів залишаються в безпеці. 🔒
Переглянути
Immunefi запускає інструмент Magnus для боротьби з криптозламами та захисту активів на $180 мільярдів
Immunefi запускає інструмент Magnus для боротьби з криптозламами та захисту активів на $180 мільярдів
Immunefi представила Magnus — інструмент для захисту криптоактивів на $180 млрд. за допомогою штучного інтелекту. Це рішення бореться з загрозами та людськими помилками 💻🔒.
Переглянути