Eine weitere Malware versucht, Monero-Cryptojacking-Systeme zu installieren

Am gestrigen Morgen kündigte ein Cybersicherheitsunternehmen namens Trend Micro an, dass sie bösartige Software auf zahlreichen Servern entdeckt und entfernt haben, die verschiedene Sicherheitslücken auf Servern ausnutzte und Crypto-Jacking-Programme auf der Hardware der Menschen installierte. Die Informationen wurden über den Blog des Unternehmens verbreitet.

Es gab genau acht schwerwiegende Sicherheitslücken, die das schädliche Programm ausnutzte, darunter Webserver-Festplatten, Netzwerktreiber und verschiedene andere Software- und Hardwarekomponenten.

Die Software wurde als BlackSquid getauft und verwendet unter anderem EternalBlue und DoublePulsar sowie andere CVE-Versionen und ThinkPHP-Exploits. Die Art des Hackangriffs wurde als Brute-Force beschrieben, eher als Exit-Hacks oder Phishing-Angriffe.

BlackSquid installiert im Falle einer Infektion von Hardware oder Software heimlich das Programm XMRig, das Monero-Mining betreibt, ohne dass das Opfer dies bemerkt. Obwohl es sich nicht um einen direkten Angriff auf persönliche Informationen des Opfers handelt, wie etwa Login-Daten für Krypto-Wallets, ist es für die Hardware dennoch sehr gefährlich, da der Mining-Prozess die Komponenten abnutzt.

Darüber hinaus war die Monero-Mining-Software von BlackSquid das Einzige, was von Trend Micro entdeckt wurde, daher könnte es viele weitere Versionen derselben Malware geben, die andere Münzen minen. Der Großteil der Fälle wurde bisher in Thailand und den Vereinigten Staaten von Amerika beobachtet.

Trend Micro warnt Benutzer vor den potenziellen Orten, an denen die Malware in ein Gerät eingeschleust werden kann. Dazu gehören infizierte Server und Netzlaufwerke, die entfernt werden können.

Dieser neue Hack ist nur ein weiterer Fall im Jahr 2019. Krypto-Währungshacks gibt es schon seit geraumer Zeit, aber es scheint, als würden wir fast täglich neue Vorfälle erleben.

Gestern sahen wir, wie ein südkoreanisches Cybersicherheitsunternehmen einen der am weitesten fortgeschrittenen Brute-Force-Angriffe, die jemals in der Blockchain-Geschichte aufgezeichnet wurden, entdeckte.

Es scheint, als würden Hacker immer besser darin, modernste Sicherheitsprotokolle zu durchbrechen. Das Einzige, was Unternehmen tun können, ist, mit ihnen Schritt zu halten und täglich neue Herausforderungen zu bieten.