Новости | ITSec.Ru | майнинг

В Hola Browser нашли скрытый майнер

https://sqmagazine.co.uk/hola-browser-breach-monero-crypto-miner/

Проверка сертифицированной версии Hola Browser для Windows выявила неожиданный компонент me.exe, который устанавливался вместе с браузером и, по данным анализа Sophos X-Ops, работал как майнер криптовалюты. Файл не входил в перечень проверенных компонентов и появился из-за взлома цепочки поставки, пишет Securitylab.

Читать пост

Темы: майнинг поисковики Windows Преступления Цепочки поставок

Обнаружены новые атаки майнера, который ранее проникал на устройства россиян через книжные сайты

Komolov Rostislav 29/05/26

«Лаборатория Касперского» выявила новую волну распространения майнера SilentCryptoMiner. Ранее злоумышленники маскировали его под файлы на сайтах бесплатных онлайн-библиотек, а теперь они начали использовать для этих атак неофициальные ресурсы для просмотра и скачивания фильмов и сериалов. Кроме того, вредоносное ПО получило дополнительную функцион …

Читать пост

Темы: майнинг Пресс-релиз Угрозы ЛК онлайн-видео

Обнаружена новая ботнет-сеть для Linux, получившую имя SSHStalker

Komolov Rostislav 13/02/26

Активность выявлена во время наблюдений за приманочным SSH сервером с ослабленной защитой. За два месяца специалисты зафиксировали серию вторжений, которые показали необычное сочетание старых IRC методов управления и современной автоматизации массового взлома.

Читать пост

Темы: майнинг Linux Угрозы ботнет Компании

Новую критическую уязвимость React2Shell начали использовать в атаках на российские компании

Komolov Rostislav 15/12/25

Критическую уязвимость CVE-2025-55182, оцененную в 10 баллов по шкале CVSS, впервые описали 4 декабря 2025 года. Уже в течение первой недели после появления информации об уязвимости злоумышленники попытались использовать ее для атак на три российские организации. Мишенью злоумышленников стали страховая компания, ритейлер, специализирующийся на прод …

Читать пост

Темы: майнинг Пресс-релиз Угрозы ботнет BI.Zone

Масштабная кампания заражает домашние маршрутизаторы и IoT-устройства для майнинга

Komolov Rostislav 29/09/25

Анализ утекших логов командных серверов позволил проследить полную цепочку атак — от взлома админ-панелей до установки многоархитектурных бинарников и дальнейшего использования заражённых устройств.

Читать пост

Темы: майнинг Угрозы ботнет маршрутизаторы CloudSEK

Майнеры Kinsing теперь атакуют и Россию

Komolov Rostislav 15/08/25

Во втором квартале 2025 года компания F6 зафиксировала волну атак группировки Kinsing на российские компании из сфер финансов, логистики и телекоммуникаций. Целью атак было заражение устройств вредоносным программным обеспечением для майнинга криптовалют. За пределами России Kinsing действует с 2019 года, а в этом году впервые предприняла масштабно …

Читать пост

Темы: майнинг Криптовалюты Угрозы F6

Две отдельные кампании нацелены на неправильно настроенные компоненты облачной инфраструктуры

Komolov Rostislav 28/07/25

https://www.tripwire.com/state-of-security/malware-cloud-protection-cloud-environment

Обе атаки связаны с внедрением криптомайнеров, а задействованные группировки получили обозначения Soco404 и Koske — их деятельность подробно проанализирована командами Wiz и Aqua Security. Об этом пишет Securitylab. Soco404 проявляет высокую приспосабливаемость: злоумышленники атакуют как Linux-, так и Windows-системы, загружая специализированные в …

Читать пост

Темы: майнинг Облачные технологии Угрозы Wiz

Новая группировка атакует Linux-серверы с помощью вредоносных иображений

Komolov Rostislav 28/07/25

Исследователи из AquaSec задокументировали зловред под названием Koske, скрывающийся в изображениях панд и использующий адаптивную логику, передаёт Securitylab. Koske отличается тем, что запускается напрямую в оперативной памяти без записи на диск, используя файлы в формате polyglot — структуру, позволяющую одному и тому же объекту быть как изображ …

Читать пост

Темы: майнинг Linux Угрозы Aqua Security

Хакеры начали уставвливать вредонос SVF Botnet на уязвимые Linux-серверы с открытым SSH-доступом

Komolov Rostislav 25/07/25

Об этом сообщает аналитический центр AhnLab Security Intelligence Center (ASEC), который отслеживает подобные угрозы с помощью специально настроенных honeypot-серверов.

Читать пост

Темы: майнинг Linux Угрозы ботнет Ahnlab

Новая вредоносная кампания использает уязвимость в Apache HTTP Server для установки криптомайнера Linuxsys

Komolov Rostislav 21/07/25

Распространение вредоносного кода осуществляется через взломанные сайты, с которых скачивается shell-скрипт. Он, в свою очередь, загружает майнер с пяти разных ресурсов. Использование проверенных SSL-сертификатов на этих хостах усложняет его обнаружение, а распределённая структура доставки маскирует источник угрозы. Для автозапуска используется доп …

Читать пост

Темы: майнинг Microsoft Угрозы VulnCheck

Новости / майнинг

Проект "Информционная безопасность"