Хакеры атакуют серверы с вредоносным программным обеспечением для майнинга криптовалют

За последние несколько месяцев были зафиксированы аномально мощные хакерские атаки на множество серверов. Обнаружение произошло на прошлой неделе, но атаки продолжаются уже более двух месяцев.

По данным компании Guardicore Labs, специализирующейся на кибербезопасности, за последние два месяца было затронуто почти 50 000 серверов, при этом ежедневно становилось жертвами более 700 компаний.

По словам компании, вредоносное ПО было направлено на оперативную память (RAM) жертв, чтобы использовать ее для личных процедур майнинга криптовалюты. Большинство атакованных компаний относились к сфере здравоохранения, телекоммуникаций и медиа, а также некоторые ИТ-агентства.

Guardicore удалось обнаружить 20 вредоносных загрузок, распространявшихся по различным серверам и содержащих руткит для предотвращения попыток удаления.

К счастью, компания связалась со всеми серверами, хостящими вредоносное программное обеспечение, а также с поставщиком лицензий на инструмент, и все проблемы были решены.

Хакерская атака, не похожая ни на одну другую

Однако Guardicore пытается распространять осведомленность среди сообщества крипто-трейдеров и специалистов по кибербезопасности, потому что это была не просто обычная хакерская атака. Она была совершена с использованием инструментов, которые применяют официальные национальные хакерские команды. Как настоящие разработчики, работающие при государственном финансировании.

Атака была классифицирована как Nansh0u, что является популярным методом доступа к протоколам безопасности в различных закрытых зонах, используемым военными в таких странах, как США и Южная Корея. Наличие таких инструментов в руках независимых хакеров вызывает обеспокоенность и подчеркивает, насколько быстро может распространяться использование вредоносного ПО без надлежащего надзора.