Pro-ocean rudarski virus prilagođen Apache i Oracle poslužitelj za Monero

Anonim

Skupina uljeza nazvanih Rockea inficira poslužitelj s oblačnim uslugama rudarskih virusa za rudarstvo kriptokuncije

Kineska kibernetička skupina Rocke počeo napadati Apache, Oracle i Redis poslužitelja koristeći proaod rudarskog virusa. Prvi koji će obratiti pozornost na analitičare Palo Alto Networks.

Virus se usredotočuje na Apache ActiveMQ poslužitelje, Oracle Weblogic i Redis, dok je u mogućnosti automatski zaraziti i maskirati neovisno. Zbog tih značajki to je teže otkriti i zaustaviti

Pridružite se našem telegramskom kanalu da budete svjesni glavnih trendova kriptona.

Pro-ocean rudarski virus prilagođen Apache i Oracle poslužitelj za Monero 15921_1
Proces infekcije uređaja. Izvor: PaloaltonTorks.com.

Čim virus pronađe ranjivost i smjesti se na stroju, on automatski preuzima i instalira sav zlonamjerni softver na njega putem udaljenog HTTP poslužitelja.

Važno je napomenuti da prije instaliranja štetnog softvera traži natjecatelje. Ako pronađe druge rudare, odmah ih uklonite. Virus zatim potpuno prebacuje opterećenje središnjeg procesora monero plače kriptokurancije (XMR).

Virus XXI stoljeća

Prema izvješću Palo Alto Networks, rudarski virus se povezuje s bazenom. MMINEXMR [.] Com za proizvodnju XMR. Cijeli cilj napada, naglašava stručnjake za kiberzirnosti, je koristiti 100% CPU za rudarsku kriptokunciju.

Saznajte kako trgovati na tržnici kriptokuncije zajedno s BEINCINTTO partnerom - StormGain Cryptocurctory Exchange

Međutim, osim automatske instalacije i povezivanja s rudarskim bazenom, virus se također može boriti protiv alata za identifikaciju. Na primjer, zlonamjerni softver može izbrisati softver dizajniran za identifikaciju abnormalne aktivnosti.

Vidi također: Opasnost od napada na masnog virusa je podcijenjena

Važno je napomenuti da se XMR odavno smatra jednim od prioritetnih kovanica za "crno" rudarstvo. Loša slava kriptozora prekinula je do takve ljestvice da je američka porezna služba obećala platiti 625 tisuća dolara. Svatko tko ga može hakirati.

Zbog svoje uglede, neke su razmjene odlučili izbjegavati XMR, uklanjanje kriptokuncije iz popisa. Na primjer, na kraju srpnja, Beincrypto je napisao da Coinbase ne bi uključivao XMR u svom unosu zbog problema s propisima oko novčića. Kasnije iz XMR se potajno riješio Cryptochege Shaheshift.

Što misliš? Podijelite s nama svoje misli u komentarima i pridružite se raspravi u našem telegramskom kanalu.

Post Pro-ocean rudarski virus je prilagođen Apache i Oracle poslužitelj za Monero prvi put na Beincripto.

Čitaj više