Тысячи корпоративных серверов майнили криптовалюту Monero для хакеров

gandler · 26.05.2020

Хакерская группировка Blue Mockingbird взломала по меньшей мере тысячу корпоративных серверов для установки на них скрытого майнера для криптовалюты Monero, сообщает ZDNet.

По данным экспертов по кибербезопасности из Red Canary, для осуществления атаки хакеры воспользовались уязвимостью CVE-2019-18935 в платформе клиентских интерфейсных компонентов Telerik UI для веб-сервисов на ASP.NET.

С помощью вариации утилиты Juicy Potato они получали полный доступ к веб-серверу и устанавливали программу XMRRig для добычи криптовалюты.

Если с сервера открывался доступ во внутреннюю сеть компании, хакеры заражали и другие машины.

Специалисты Red Canary зафиксировали порядка тысячи атак на сервера, однако не исключают, что общее количество взломов может быть гораздо больше.

Уязвимость CVE-2019-18935 считается крайне опасной, поскольку неоднократно успешной эксплуатацией злоумышленниками. В большинстве случаев единственным способом предотвратить атаку является блокировка эксплуатации уязвимости на уровне брандмауэра.

Источник

tanya2016 · 26.05.2020

gandler написал(а):
Хакерская группировка Blue Mockingbird взломала по меньшей мере тысячу корпоративных серверов для установки на них скрытого майнера для криптовалюты Monero, сообщает ZDNet.

Мне вот интересно: они знают какая группировка это сделала , но поймать их не могут?

gandler · 27.05.2020

tanya2016 написал(а):
Мне вот интересно: они знают какая группировка это сделала , но поймать их не могут?

не понятно как именно они определяют что именно они взломали. Но поймать нет, так просто нельзя.

tanya2016 · 27.05.2020

gandler написал(а):
не понятно как именно они определяют что именно они взломали. Но поймать нет, так просто нельзя.

Может и так, но вообще это конечно жестко, я как-то читала на днях, что торрент-приложение также в тихаря майнили

gandler · 27.05.2020

tanya2016 написал(а):
Может и так, но вообще это конечно жестко, я как-то читала на днях, что торрент-приложение также в тихаря майнили

У нас сайт миобра майнил биткоин через браузер у нас)

tanya2016 · 27.05.2020

gandler написал(а):
У нас сайт миобра майнил биткоин через браузер у нас)

Что за сайт, не слышала о таком, а вот торрент-скачкой пользуюсь постоянно, поэтому для меня это было как бы шоком, хоть программу ставь антимайнер

inik1080 · 27.05.2020

нужно лучше защищать сервера, тогда такой проблемы не будет.

tanya2016 · 27.05.2020

inik1080 написал(а):
нужно лучше защищать сервера, тогда такой проблемы не будет.

а вы не знаете как определяют кто именно взломал?

inik1080 · 27.05.2020

tanya2016 написал(а):
а вы не знаете как определяют кто именно взломал?

раз никого не ловят, значит никого определить не удается )

Santos2002 · 28.05.2020

inik1080 написал(а):
раз никого не ловят, значит никого определить не удается )

Да хакеры же не такие простые люди. Они знают, как сделать так, чтобы их никто не смог найти. Так что я не вижу ничего странно в том, что их очень редко находят, если вообще находят коненчо.

tanya2016 · 28.05.2020

inik1080 написал(а):
раз никого не ловят, значит никого определить не удается )

Мне кажется, что просто есть отделы айтишников в полиции, просто не настолько развитые, чтобы ловить вот таких хакеров

gandler · 29.05.2020

Santos2002 написал(а):
Так что я не вижу ничего странно в том, что их очень редко находят, если вообще находят коненчо.

Эта может быть группа людей территориально находящихся в разных точках земного шара.

Santos2002 · 29.05.2020

gandler написал(а):
Эта может быть группа людей территориально находящихся в разных точках земного шара.

Так оно скорее всего так и есть. Так что это наверное намного сильнее ухудшит ситуацию. Скорее всего у полиции будут проблемы в том, чтобы найти человека в другой стране, тем более, что он не серийный убийца.

tanya2016 · 05.06.2020

Santos2002 написал(а):
проблемы в том, чтобы найти человека в другой стране, тем более, что он не серийный убийца.

Ну почему же, если сильно захотят , то надут, только если конечно он не смоется в Америку какую

Santos2002 · 07.06.2020

tanya2016 написал(а):
Ну почему же, если сильно захотят , то надут, только если конечно он не смоется в Америку какую

Да если сильно захоят, то конечно скорее всего смогут найти. Только вот мне кажется, что они не сильно захотят с этим всем заморачиваться. И почему вы уверены, то именно в Америке не найдут?

Николя Саркози · 07.06.2020

Santos2002 написал(а):
Да хакеры же не такие простые люди. Они знают, как сделать так, чтобы их никто не смог найти. Так что я не вижу ничего странно в том, что их очень редко находят, если вообще находят коненчо.

Если бы хотели бы были простыми людьми, то их быстро ловили а так что-то я не слышал ни одного громкого дела, чтобы было известно что ворованные криптовалюты были найдены а хакеры посажены.

CryptoLeopard · 15.06.2020

Хацкеры как всегда наварились по полной в этой ситуации

inik1080 · 10.08.2020

именно за это многие и не любят Monero и хотят его исчезновения.

CryptoLeopard · 18.08.2020

Это сейчас популярная тема у хакеров, ожидаем еще одну тысячу серверов

inik1080 · 18.08.2020

ttxz написал(а):
Это сейчас популярная тема у хакеров, ожидаем еще одну тысячу серверов

компаниям нужно тщательнее защищать свои серверы.

Тысячи корпоративных серверов майнили криптовалюту Monero для хакеров

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

Похожие темы