Еще один вредоносный код пытается установить системы криптоджекинга Monero

Вчера утром компания по кибербезопасности Trend Micro объявила, что они обнаружили и удалили вредоносное программное обеспечение с множества серверов, которое эксплуатировало различные уязвимости безопасности на серверах и устанавливало программы криптоджекинга на аппаратное обеспечение пользователей. Эта информация была распространена через блог компании.

Существовало ровно восемь основных уязвимостей, которые эксплуатировал вредоносный код, таких как жесткие диски веб-серверов, сетевые драйверы и различные другие программные и аппаратные компоненты.

Программное обеспечение получило название BlackSquid и использует такие инструменты, как EternalBlue и DoublePulsar, наряду с другими версиями CVE и уязвимостями ThinkPHP. Характер взлома был описан как атака методом грубой силы, а не атаки через выходной узел или фишинг.

BlackSquid, если внедрен в аппаратное или программное обеспечение, тайно установит программу XMRig, которая занимается майнингом Monero без ведома жертвы. Хотя это не прямая атака на личную информацию жертвы, такую как учетные данные для входа в криптокошелек, это все еще очень опасно для оборудования, так как процесс майнинга изнашивает его.

Кроме того, программное обеспечение для майнинга Monero от BlackSquid было единственным обнаруженным Trend Micro, поэтому может существовать множество других версий того же вредоносного кода, майнящего другие монеты. В настоящее время большинство случаев было зафиксировано в Таиланде и Соединенных Штатах Америки.

Trend Micro предупреждает пользователей о потенциальных местах, куда может быть внедрен вредоносный код на устройстве человека. Это зараженные серверы и сетевые диски, которые могут быть удалены.

Этот новый взлом — еще один случай за 2019 год. Взломы криптовалют происходят уже довольно давно, но, похоже, мы сталкиваемся с новыми случаями почти каждый день.

Вчера мы увидели, как южнокорейская компания по кибербезопасности обнаружила одну из самых сложных атак методом грубой силы, когда-либо зафиксированных в истории блокчейна.

Похоже, что хакеры становятся намного лучше в обходе самых современных протоколов безопасности. Единственное, что могут сделать компании, — это улучшаться вместе с ними и постоянно предоставлять новые вызовы день за днем.