Ett onaturligt tron g hackattacker har setts på flera servrar under loppet av ett par månader. Upptäckten gjordes någon gång förra veckan, men attackerna har pågått i mer än 2 månader.
Enligt Guardicore Labs, som är ett cybersäkerhetsföretag, har nästan 50 000 servrar påverkats under de senaste två månaderna med mer än 700 offer varje dag.
Enligt företaget riktades den skadliga programvaran mot offrens RAM-minne för att kunna använda det för personliga brytningsprocedurer för kryptovaluta. De flesta av de drabbade var sjukvårds-, telekom- och medieföretag samt vissa IT-byråer.
Guardicore lyckades upptäcka 20 nyttolaster med skadligt innehåll, spridda på olika servrar och med ett rootkit för att förhindra eventuella raderingsförsök.
Lyckligtvis kontaktade företaget alla servrar som var värd för den skadliga programvaran samt verktygslådans licensleverantör och alla problem har lösts.
En hackattack utan dess like
Guardicore försöker dock sprida medvetenhet över kryptohandeln och cybersäkerhetsgemenskapen, eftersom detta inte bara var en hackattack. Det gjordes genom verktyg som officiella rikstäckande hackerteam använde. Som faktiska statliga uppdragsutvecklare som arbetar med statlig finansiering.
Attacken klassificerades som Nansh0u, vilket är en populär metod för att komma åt säkerhetsprotokoll i olika slutna områden av militärer i länder som USA och Sydkorea. Att ha det i händerna på dent hackare är ett ämne för oro, och belyser hur snabbt användningen av skadlig programvara kan spridas utan ordentlig övervakning.
