Дапамажыце dev.by 🤍
Падтрымаць

Вирус Linux удаляет с серверов защиту от майнерских скриптов

Пакінуць каментарый
Вирус Linux удаляет с серверов защиту от майнерских скриптов

Новое вредоносное ПО удаляет облачные продукты безопасности с Linux-серверов, чтобы майнить криптовалюту, пишет Softpedia.

Зловреда нашли исследователи из подразделения Unit 42 компании Palo Alto Networks, которая специализируется на кибербезопасности. Он таргетирует 5 продуктов безопасности, разработанные компаниями Alibaba и Tencent — это лидирующие поставщики облачных решений в Китае: Alibaba Threat Detection Service, Alibaba CloudMonitor, Alibaba Cloud Assistant, Tencent Host Security agent и Tencent Cloud Monitor agent.

Согласно исследователям, вирус создали участники группировки Rocke. Для его внедрения хакеры используют уязвимости других продуктов (Apache Struts 2, Oracle WebLogic и Adobe ColdFusion).

После взлома хоста зловред запускает скрипт под названием а7, который деинсталлирует решения облачной безопасности будто бы от имени полноправного администратора, а далее начинает сам майнить Monero. Кроме того, вирус способен блокировать любые процессы добычи криптовалют и другие вредоносные программы для майнинга на хосте, а также успешно скрывается от обнаружения.

Чытайце таксама
Хуже Windows. Linux стала рекордсменом по росту числа вредоносов
Хуже Windows. Linux стала рекордсменом по росту числа вредоносов
Хуже Windows. Linux стала рекордсменом по росту числа вредоносов
Узбекистан разрешил майнинг крипты, но не всем
Узбекистан разрешил майнинг крипты, но не всем
Узбекистан разрешил майнинг крипты, но не всем
Минчанин без опыта в ИТ собрал три фермы. Уже уехал, а фермы майнят. История
Минчанин без опыта в ИТ собрал три фермы. Уже уехал, а фермы майнят. История
Минчанин без опыта в ИТ собрал три фермы. Уже уехал, а фермы майнят. История
3 каментарыя
Бутерин раскритиковал мораторий на майнинг биткоина в Нью-Йорке
Бутерин раскритиковал мораторий на майнинг биткоина в Нью-Йорке
Бутерин раскритиковал мораторий на майнинг биткоина в Нью-Йорке

Хочаце паведаміць важную навіну? Пішыце ў Telegram-бот

Галоўныя падзеі і карысныя спасылкі ў нашым Telegram-канале

Абмеркаванне
Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Каментарыяў пакуль няма.