Des pirates attaquent des serveurs avec des logiciels malveillants de minage de crypto

Des attaques de piratage anormalement fortes ont été observées sur plusieurs serveurs au cours de quelques mois. La découverte a été faite il y a quelque temps la semaine dernière, mais les attaques se produisent depuis plus de 2 mois.

Selon Guardicore Labs, une entreprise de cybersécurité, près de 50 000 serveurs ont été affectés au cours de ces deux derniers mois, avec plus de 700 victimes chaque jour.

Selon l'entreprise, le logiciel malveillant était dirigé vers la RAM des victimes afin de l'utiliser pour des procédures personnelles de minage de cryptomonnaie. La plupart des victimes ciblées étaient des entreprises de santé, de télécommunications et de médias, ainsi que certaines agences informatiques.

Guardicore a réussi à découvrir 20 charges utiles contenant du contenu malveillant, répandues sur divers serveurs et portant un rootkit afin d'empêcher toute tentative de suppression.

Heureusement, l'entreprise a contacté tous les serveurs hébergeant le logiciel malveillant ainsi que le fournisseur de licence de la boîte à outils, et tous les problèmes ont été résolus.

Une attaque de piratage comme aucune autre

Cependant, Guardicore essaie de sensibiliser la communauté du trading de crypto et de la cybersécurité, car ce n'était pas juste une attaque de piratage ordinaire. Elle a été réalisée via des outils utilisés par les équipes officielles de pirates nationaux. Comme de véritables développeurs commissionnés par l'État travaillant avec un financement étatique.

L'attaque a été classée comme Nansh0u, qui est une méthode populaire pour accéder aux protocoles de sécurité dans diverses zones fermées par les militaires dans des pays tels que les États-Unis et la Corée du Sud. Avoir cela entre les mains de pirates indépendants est un sujet de préoccupation et met en évidence à quelle vitesse l'utilisation de logiciels malveillants peut se propager sans surveillance appropriée.