Тысячи корпоративных серверов майнили криптовалюту Monero для хакеров

[gandler]

Хакерская группировка Blue Mockingbird взломала по меньшей мере тысячу корпоративных серверов для установки на них скрытого майнера для криптовалюты Monero, сообщает ZDNet.

По данным экспертов по кибербезопасности из Red Canary, для осуществления атаки хакеры воспользовались уязвимостью CVE-2019-18935 в платформе клиентских интерфейсных компонентов Telerik UI для веб-сервисов на ASP.NET.

С помощью вариации утилиты Juicy Potato они получали полный доступ к веб-серверу и устанавливали программу XMRRig для добычи криптовалюты.

Если с сервера открывался доступ во внутреннюю сеть компании, хакеры заражали и другие машины.

Специалисты Red Canary зафиксировали порядка тысячи атак на сервера, однако не исключают, что общее количество взломов может быть гораздо больше.

Уязвимость CVE-2019-18935 считается крайне опасной, поскольку неоднократно успешной эксплуатацией злоумышленниками. В большинстве случаев единственным способом предотвратить атаку является блокировка эксплуатации уязвимости на уровне брандмауэра.

Источник

 

[tanya2016]

Хакерская группировка Blue Mockingbird взломала по меньшей мере тысячу корпоративных серверов для установки на них скрытого майнера для криптовалюты Monero, сообщает ZDNet.

Мне вот интересно: они знают какая группировка это сделала , но поймать их не могут?

 

[gandler]

Мне вот интересно: они знают какая группировка это сделала , но поймать их не могут?

не понятно как именно они определяют что именно они взломали. Но поймать нет, так просто нельзя.

 

[tanya2016]

не понятно как именно они определяют что именно они взломали. Но поймать нет, так просто нельзя.

Может и так, но вообще это конечно жестко, я как-то читала на днях, что торрент-приложение также в тихаря майнили

 

[gandler]

Может и так, но вообще это конечно жестко, я как-то читала на днях, что торрент-приложение также в тихаря майнили

У нас сайт миобра майнил биткоин через браузер у нас)

 

[tanya2016]

У нас сайт миобра майнил биткоин через браузер у нас)

Что за сайт, не слышала о таком, а вот торрент-скачкой пользуюсь постоянно, поэтому для меня это было как бы шоком, хоть программу ставь антимайнер

 

[inik1080]

нужно лучше защищать сервера, тогда такой проблемы не будет.

 

[tanya2016]

нужно лучше защищать сервера, тогда такой проблемы не будет.

а вы не знаете как определяют кто именно взломал?

 

[inik1080]

а вы не знаете как определяют кто именно взломал?

раз никого не ловят, значит никого определить не удается )

 

[Santos2002]

раз никого не ловят, значит никого определить не удается )

Да хакеры же не такие простые люди. Они знают, как сделать так, чтобы их никто не смог найти. Так что я не вижу ничего странно в том, что их очень редко находят, если вообще находят коненчо.

 

[tanya2016]

раз никого не ловят, значит никого определить не удается )

Мне кажется, что просто есть отделы айтишников в полиции, просто не настолько развитые, чтобы ловить вот таких хакеров

 

[gandler]

Так что я не вижу ничего странно в том, что их очень редко находят, если вообще находят коненчо.

Эта может быть группа людей территориально находящихся в разных точках земного шара.

 

[Santos2002]

Эта может быть группа людей территориально находящихся в разных точках земного шара.

Так оно скорее всего так и есть. Так что это наверное намного сильнее ухудшит ситуацию. Скорее всего у полиции будут проблемы в том, чтобы найти человека в другой стране, тем более, что он не серийный убийца.

 

[tanya2016]

проблемы в том, чтобы найти человека в другой стране, тем более, что он не серийный убийца.

Ну почему же, если сильно захотят , то надут, только если конечно он не смоется в Америку какую

 

[Santos2002]

Ну почему же, если сильно захотят , то надут, только если конечно он не смоется в Америку какую

Да если сильно захоят, то конечно скорее всего смогут найти. Только вот мне кажется, что они не сильно захотят с этим всем заморачиваться. И почему вы уверены, то именно в Америке не найдут?

 

[Николя Саркози]

Да хакеры же не такие простые люди. Они знают, как сделать так, чтобы их никто не смог найти. Так что я не вижу ничего странно в том, что их очень редко находят, если вообще находят коненчо.

Если бы хотели бы были простыми людьми, то их быстро ловили а так что-то я не слышал ни одного громкого дела, чтобы было известно что ворованные криптовалюты были найдены а хакеры посажены.

 

[ttxz]

Хацкеры как всегда наварились по полной в этой ситуации

 

[inik1080]

именно за это многие и не любят Monero и хотят его исчезновения.

 

[ttxz]

Это сейчас популярная тема у хакеров, ожидаем еще одну тысячу серверов

 

[inik1080]

Это сейчас популярная тема у хакеров, ожидаем еще одну тысячу серверов

компаниям нужно тщательнее защищать свои серверы.