不自然に強力なハック攻撃が、数ヶ月にわたって複数のサーバーで目撃されています。発見は先週のある時期に行われましたが、攻撃は2ヶ月以上前から行われていました。
サイバーセキュリティ企業であるGuardicore Labsによると、過去2ヶ月間で約50,000台のサーバーが影響を受け、毎日700人以上の被害者が出ました。
同社によると、マルウェアは被害者のRAMを個人用の暗号通貨マイニング手順に利用するためにターゲットとされていました。ターゲットとなった被害者の大部分は、医療、通信、メディア企業、および一部のIT機関でした。
Guardicoreは、削除試行を防ぐためにルートキットを搭載し、さまざまなサーバー間で拡散されていた20のマルウェアコンテンツを含むペイロードを発見することに成功しました。
幸いにも、同社はマルウェアをホストしていたすべてのサーバーおよびツールキットライセンスプロバイダーに連絡し、すべての問題は解決されました。
かつてないハック攻撃
しかし、Guardicoreは、これが単なるハック攻撃ではなく、公式の全国規模のハッカーチームが使用したツールを通じて行われたものであり、国家資金で働く実際の国家委託開発者によるものだったため、暗号通貨取引およびサイバーセキュリティコミュニティ全体に意識を広めようとしています。
この攻撃はNansh0uとして分類されており、これは米国や韓国などの国の軍隊がさまざまな閉鎖された領域でのセキュリティプロトコルにアクセスするために使用する一般的な方法です。これが独立したハッカーの手に渡ることは懸念すべき事項であり、適切な監視がない場合、マルウェアの使用がどれほど急速に拡散するかを浮き彫りにしています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
ジョルジ・ミヘリドゼ
ジョージア出身のブロックチェーン愛好家であるジョルギは、ソフトウェア開発の背景を活かし、的確な市場解説と分析を行っています。Finance Makersでの短期間の経験を経て、現在は過去の経験から学んだ「アイデアの弱さを指摘する人々を見た場合、それを批判として捉えないこと」というコツを生かして、権威あるウェブサイト向けに暗号資産ニュースをカバーしています。
