11:50

Группировка MrbMiner заразила криптомайнером тысячи серверов MSSQL

Специалисты подразделения Tencent Security сообщили о новой киберпреступной группировке под названием MrbMiner, заражающей серверы MSSQL одноименной программой для майнинга криптовалюты Monero. За последние несколько месяцев преступникам удалось инфицировать тысячи MSSQL-серверов. Название “MrbMiner” связано с одним из доменов, используемого группировкой для хостинга вредоносного ПО. В рамках кампании злоумышленники сканируют интернет на предмет MSSQL-серверов со слабыми паролями, а затем взламывают их с помощью брутфорс-атак. После компрометации цели атакующие загружают файл assm.exe, служащий для связи с управляющим сервером, установки механизма персистентности, способного выдержать перезагрузку, а также для добавления бэкдора в виде учетной записи с логином Default и паролем @fg125kjnhn987. На последнем этапе на систему загружается приложение для майнинга криптовалюты. Пока исследователи выявили только атаки на MSSQL-серверы, но анализ управляющего сервера показал наличие версий MrbMiner для Linux и устройств на базе архитектуры ARM. Как полагают специалисты, данные версии также могли использоваться в атаках, на что указывает обнаруженный ими криптовалютный кошелек, в котором на момент анализа содержалось 3,38 XMR (~$300).

• 12:33 Дело о взятке в 2718 BTC поступило в подмосковный суд
• 11:11 Defi Llama: Клиенты криптобиржи Bybit вывели более $50 млн за сутки
• 10:51 StarkWare представила платформу масштабирования для ZK-приложений
• 10:42 Эксперт оценил перспективы криптовалюты Дурова
• 10:37 Слабая иена усилит биткоин
• 10:26 Команда Waves запустила тестнет Units.Network
• 10:24 Шансы на одобрение ETH-ETF уже более 90%
• 10:22 Tron и Solana пользуются огромной популярностью

И еще 16