Новости | ITSec.Ru | майнинг (5)

Человека приговорили к трём годам за добычу криптовалюты в компьютерных клубах

Ленинский районный суд Екатеринбурга вынес приговор Алексею Мурзину, признанному виновным в незаконноммайнинге криптовалюты в компьютерных клубах.

Читать пост

Темы: майнинг Криптовалюты Наказания

Migo: оружие криптомайнеров в войне за ресурсы Redis

Komolov Rostislav 22/02/24

Эксперты из компании Cado Security выявили новую вредоносную кампанию, нацеленную на серверы Redis. Получив первоначальный доступ к системам, злоумышленники майнят криптовалюту на скомпрометированных хостах под управлением Linux.

Читать пост

Темы: майнинг Угрозы серверы Cado Security Redis

Хакеры привлекают посетителей на свои сайты через Docker

Komolov Rostislav 19/01/24

Новая кампания, нацеленная на уязвимые сервисы Docker, развертывает майнер XMRig и приложение 9hits, что позволяет использовать стратегию двойной монетизации на скомпрометированных хостах. Это первый задокументированный случай использования приложения 9Hits в качестве вредоносного ПО, согласно отчету Cado Security.

Читать пост

Темы: майнинг Угрозы Docker Cado Security

Злоумышленники распространяли майнеры через пакеты на PYPI

Komolov Rostislav 09/01/24

В открытом репозитории для разработчиков PyPI недавно были обнаружены три вредоносных пакета, способных развёртывать майнер криптовалют на заражённых устройствах Linux. Пакеты с названиями «modularseven», «driftme» и «catme» привлекли внимание специалистов безопасности, будучи скачанными 431 раз за последний месяц, прежде чем были удалены с площадк …

Читать пост

Темы: майнинг Linux Преступления Fortinet PyPI

Группа 8220 добывает криптовалюту на трёх континентах благодаря уязвимости в Oracle WebLogic

Komolov Rostislav 20/12/23

Исследователи компании Imperva зафиксировали активность группировки 8220, эксплуатирующей уязвимость высокой степени серьёзности в Oracle WebLogic Server для распространения своего вредоносного программного обеспечения. Это передаёт Securitylab.

Читать пост

Темы: майнинг Oracle Преступления Imperva

Открытая авторизация стала излюбленным инструментом группы Storm-1283 и не только

Komolov Rostislav 15/12/23

Корпорация Microsoft опубликовала важное предупреждение о новом виде кибератак. Специалисты утверждают, что преступники начали использовать OAuth-приложения в качестве инструмента для автоматического развёртывания виртуальных машин (VM), используемых для майнинга криптовалют и организации фишинговых атак.

Читать пост

Темы: майнинг Microsoft Персональные данные Угрозы

Advanced Installer становится любимым оружием криптомайнеров

Komolov Rostislav 11/09/23

Легитимный инструмент для создания программных пакетов под названием Advanced Installer продолжает набирать популярность среди злоумышленников. Его эксплуатируют для установки вредоносного ПО, связанного с майнингом криптовалют, на зараженных компьютерах с ноября 2021 года.

Читать пост

Темы: майнинг Угрозы Ethereum бэкдоры

Модифицированный криптомайнер SkidMap атакует уязвимые серверы Redis

Komolov Rostislav 08/08/23

Киберпреступники активизировали атаки с использованием усовершенствованной версии вредоносной программы SkidMap, нацеленной на эксплуатацию уязвимостей в серверах баз данных Redis под управлением Linux. Об этом в своём недавнем отчёте сообщили эксперты по кибербезопасности компании Trustwave, передает Securitylab.

Читать пост

Темы: майнинг Криптовалюты Linux Угрозы Trend Micro серверы

Злоумышленники добывают криптовалюту на незащищенных серверах Apache NiFi

Komolov Rostislav 01/06/23

Эксперты из SANS Internet Storm Center (ISC) обнаружили активную кампанию поиска и заражения серверов Apache NiFi, которые не имеют пароля или других мер защиты. Цель атакующих — установить на серверах скрытый майнер криптовалюты и распространиться на другие системы внутри организации, пишет Securitylab.

Читать пост

Темы: майнинг Криптовалюты Угрозы Apache

Индонезийские хакеры GUI-vil используют облачные сервисы Amazon для незаконного майнинга криптовалюты

Komolov Rostislav 24/05/23

Облачная компания Permiso P0 Labs обнаружила группу киберпреступников из Индонезии, которая использует сервис Amazon Web Services (AWS) Elastic Compute Cloud (EC2) для незаконного майнинга криптовалюты. Эксперты присвоили группе кодовое имя GUI-vil, пишет Securitylab.

Читать пост

Темы: майнинг Преступления Amazon Web Services

Новости / майнинг (5)

Проект "Информционная безопасность"