Вредоносное ПО для майнинга криптовалюты нацелено на NASA и провайдера Mozilla

Хакерские атаки в сфере криптовалют усилились на фоне пандемии коронавируса, и в последних атаках с использованием вредоносного ПО для майнинга криптовалюты, как сообщается, жертвой стала платформа для ведения блогов Ghost. Также считается, что в ходе взлома были скомпрометированы технологические компании Digicert и LineageOS.

Вредоносное ПО для майнинга криптовалюты нацеливалось на серверы чтобы использовать вычислительные мощности подключенных компьютеров и тайно майнить криптовалюту.

Сообщается, что GhostB подтвердил атаку и использование уязвимостей в приложении с открытым исходным кодом под названием SALT. Атака получила доступ к Ghost (Pro) и Ghost.org веб-сайтам, а также к сервисам выставления счетов.

Жертвы вредоносного ПО для майнинга криптовалюты

Взлом затронул более двух миллионов пользователей по всему миру и более 750 000 пользователей, зарегистрированных в сервисе. Попытки майнинга криптовалюты увеличивают вычислительную мощность и выделяют больше тепла, что приводит к раскрытию взлома.

Интересно, что в списке клиентов Ghost есть такие отраслевые гиганты, как Mozilla и NASA. Компания объявила, что чувствительные данные, такие как данные пользователей и учетные данные, не были скомпрометированы в ходе этого инцидента. В пресс-релизе говорится,

Команда сейчас усердно работает над устранением последствий, чтобы очистить и восстановить всю нашу сеть

Уязвимости были устранены разработчиками компании, занимающейся майнингом криптовалюты. В то же время это был один из крупных взломов облачных сервисов на фоне пандемии коронавируса.

Эта атака, похоже, входит в число самых серьезных атак, скомпрометировавших миллионы пользователей, таких как взлом Capital One в июле. Атака произошла в то время, когда большинство стран уже разрешают лицензии для обеспечения развития криптовалют по всему миру.