Im Laufe von ein paar Monaten wurden auf mehreren Servern unnatürlich tron Hackerangriffe gesichtet. Die Entdeckung wurde irgendwann letzte Woche gemacht, aber die Angriffe finden seit mehr als 2 Monaten statt.
Laut Guardicore Labs, einem Cybersicherheitsunternehmen, waren in den letzten zwei Monaten fast 50.000 Server betroffen, mit mehr als 700 Opfern pro Tag.
Nach Angaben des Unternehmens wurde die Malware auf den Arbeitsspeicher der Opfer gerichtet, um ihn für persönliche Kryptowährungs-Mining-Verfahren zu verwenden. Die meisten Opfer waren Gesundheits-, Telekommunikations- und Medienunternehmen sowie einige IT-Agenturen.
Guardicore hat es geschafft, 20 Payloads mit schädlichen Inhalten zu entdecken, die auf verschiedenen Servern verteilt waren und ein Rootkit mit sich führten, um Löschversuche zu verhindern.
Glücklicherweise kontaktierte das Unternehmen alle Server, auf denen die bösartige Software gehostet wurde, sowie den Toolkit-Lizenzanbieter, und alle Probleme wurden gelöst.
Ein Hack-Angriff wie kein anderer
Guardicore versucht jedoch, das Bewusstsein in der Krypto-Handels- und Cybersicherheits-Community zu schärfen, da dies nicht nur ein Hack-Angriff war. Dies geschah mit Tools, die von offiziellen landesweiten Hackerteams verwendet wurden. Wie tatsächlich staatlich beauftragte Entwickler, die mit staatlichen Mitteln arbeiten.
Der Angriff wurde als Nansh0u klassifiziert, eine beliebte Methode für den Zugriff auf Sicherheitsprotokolle in verschiedenen umschlossenen Bereichen durch Militärs in Ländern wie den USA und Südkorea. Es in die Hände unabhängiger dent zu bringen, gibt Anlass zur Sorge und zeigt, wie schnell sich die Verwendung von Schadsoftware ohne angemessene Überwachung ausbreiten kann.
