Новости | ITSec.Ru | майнинг (2)

Выявлено более 40 вредоносных расширений, крадущих криптовалюту, для браузера Mozilla Firefox

https://www.kaspersky.com.au/blog/how-to-lock-down-mozilla-firefox/553/

Эти дополнения представляют серьёзную угрозу для безопасности цифровых активов пользователей. Злоумышленники маскировали свои вредоносные расширения под официальные инструменты популярных криптокошельков. В их числе оказались такие известные сервисы, как Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, OKX, Keplr, MyMonero, Bitget, Leap, Ethereum …

Читать пост

Темы: майнинг поисковики Mozilla криптовалюта Преступления FireFox Koi Security

Злоумышленники внедряют в контейнеры Docker майнеры криптовалют через сеть Tor

Komolov Rostislav 26/06/25

Об этом сообщили специалисты Trend Micro, детально разобравшие схему эксплуатации уязвимых систем. В основе схемы — использование открытых API-интерфейсов Docker, которые нередко остаются без должной защиты. Злоумышленники отправляют с IP-адреса 198.199.72[.]27 запрос на получение списка всех контейнеров на целевой машине. Если подходящих контейнер …

Читать пост

Темы: майнинг Пресс-релиз Отрасль Trend Micro Docker Tor

Обнаружена новая волна атак с целью скрытого майнинга криптовалюты на публично доступных серверах DevOps

Komolov Rostislav 04/06/25

https://bitcoinist.com/does-monero-have-a-serious-centralized-mining-problem/

В центре внимания оказались сервисы Docker, Gitea, а также продукты HashiCorp Consul и Nomad, которые используются для автоматизации и управления инфраструктурой. По данным компании Wiz, следящей за деятельностью группы JINX-0132, злоумышленники активно эксплуатируют как уязвимости, так и неверные настройки — через них они внедряют вредоносные прог …

Читать пост

Темы: майнинг Угрозы Monero серверы Wiz

Уязвимость CVE-2025-32432 в системе управления контентом Craft CMS стала инструментом в арсенале группы Mimo

Komolov Rostislav 29/05/25

Сразу после обнародования информации об ошибке (в феврале 2025 года) специалисты из Orange Cyberdefense SensePost отметили её активное использование. Тем не менее, уязвимость была исправлен только в последних обновлениях Craft CMS (версии 3.9.15, 4.14.15 и 5.6.17).

Читать пост

Темы: майнинг Преступления Orange Cyberdefense Турция

Криптомайнер Dero массово заражает контейнеры через открытые API Docker

Komolov Rostislav 23/05/25

Эксперты Kaspersky Security Services обнаружили сложную кампанию, в рамках которой злоумышленники массово заражают контейнерные среды криптомайнером Dero. Чтобы получить доступ к таким средам, они используют открытые API Docker — программные интерфейсы для платформы с открытым исходным кодом Docker, предназначенной для контейнерной разработки. Поми …

Читать пост

Темы: майнинг Пресс-релиз криптовалюта Угрозы ЛК

Криптомайнеры нацеливаются на Docker-среды, внедряя необычную схему, связанную с платформой Teneo

Komolov Rostislav 23/04/25

Злоумышленники запускают контейнерный образ под названием «kazutod/tene:ten», размещённый на Docker Hub. С момента загрузки он было скачан 325 раз. После запуска образ активирует Python-скрипт, который проходит 63 стадии распаковки, прежде чем установить соединение с сервером «teneo[.]pro». Весь код тщательно обфусцирован, что усложняет его анализ.

Читать пост

Темы: майнинг Преступления Docker Cado Security

Группа нацелена на Linux-серверы с уязвимыми SSH-доступами

Komolov Rostislav 03/04/25

Исследователи кибербезопасности из Elastic Security Labs предупредили о возросшей активности криптоджекерской группировки Outlaw, также известной под названием Dota, пишет Securitylab. В основе атак лежит брутфорс слабых учётных данных, после чего вредонос внедряется в систему, запускает майнер и продолжает своё распространение в автоматическом реж …

Читать пост

Темы: майнинг Linux Угрозы Elastic Security Labs

Более 1500 серверов PostgreSQL использовались для скрытого майнинга криптовалюты

Komolov Rostislav 02/04/25

Исследователи компании Wiz сообщили , что злоумышленники действуют без записи файлов на диск — именно это делает атаку особенно трудной для обнаружения. Кампания связана с группировкой, обозначенной как JINX-0126, и основана на ранее выявленном вредоносном инструменте PG_MEM, впервые описанном Aqua Security в августе 2024 года, пишут в Securitylab.

Читать пост

Темы: майнинг криптовалюта Преступления PostgreSQL Wiz

Уязвимость в PHP позволила превратить тысячи серверов в теневые криптофермы

Komolov Rostislav 21/03/25

Специалисты по кибербезопасности зафиксировали активное использование уязвимости CVE-2024-4577 в PHP для внедрения криптомайнеров и троянов удалённого доступа (RAT), таких как Quasar RAT. Данная уязвимость связана с инъекцией аргументов в PHP на системах Windows, работающих в режиме CGI, что позволяет злоумышленникам выполнять произвольный код, пиш …

Читать пост

Темы: майнинг Bitdefender PhP RAT-трояны

Устройства россиян заражают вредоносом через книжные сайты

Komolov Rostislav 21/03/25

Злоумышленники распространяют скрытый майнер через несколько сайтов, где предлагается ознакомиться c литературными произведениями. В том числе речь идёт про ресурсы, которые копируют внешний вид известной некоммерческой пиратской библиотеки. Ссылки на эти порталы появляются в числе первых в поисковой выдаче.

Читать пост

Темы: майнинг пиратство Угрозы ЛК

Новости / майнинг (2)

Проект "Информционная безопасность"