12:33

0-day баг в Cleverence Mobile SMARTS Server используется для добычи криптовалюты

Специалисты рассказывают, что изначально преступники использовали несколько версий майнера, получивших идентификаторы Trojan.BtcMine.1324 ,  Trojan.BtcMine.1369  и  Trojan.BtcMine.1404 . Заражение осуществлялось следующим образом. На сервер, на котором работает ПО Cleverence Mobile SMARTS Server, направляли сформированный специальным образом запрос, который приводил к выполнению содержавшейся в нем команды. Так злоумышленники создавали в системе нового пользователя с административными привилегиями и получали от его имени несанкционированный доступ к серверу по протоколу RDP. В некоторых случаях, с помощью утилиты Process Hacker, преступники завершали процессы работающих на сервере антивирусов. Установив контроль над системой, преступники устанавливали майнера.

• 10:36 WalletConnect запустил аирдроп 50 млн токенов WCT
• 09:49 Гонка продолжается: в Бразилии предложили создать биткоин-резерв
• 09:48 Биткоин притягивает жителей Башкирии на криптобиржи » Новости Уфы и Башкирии
• 09:10 Биткоин притягивает жителей Ростовской области на криптобиржи
• 08:59 СМИ: Трамп передаст CFTC контроль над частью крипторынка
• 08:44 Стейблкоины и ЦФА заменят традиционные расчеты — Силуанов
• 08:11 Криптоинвестор представил мем-токен с привязкой к настроению
• 08:10 Как купить криптовалюту за гривни: основные способы

И еще 7