Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Исследователи из антивирусной компании доктор Веб столкнулись с несколькими новыми троянами для Linux, в их числе те, что используют компьютеры Raspberry Pi для майнинга криптовалютны.

Вредоносная программа, отслеживаемая компанией как Linux.MulDrop.14, была описана как скрипт, содержащий сжатый и зашифрованный криптовалютный майнер.

Троянец пытается подключиться к устройству по SSH, используя учетные данные по умолчанию - имя пользователя «pi» и пароль «raspberry». Если ему удается войти, майнер распаковывается и запускается. Затем троянец изменяет пароль устройства и начинает искать другие компьютеры Raspberry Pi, к которым он может подключиться через SSH по порту 22.

Исследователи впервые заметили MulDrop в середине мая, он использует сканер ZMap для поиска жертв и утилиту sshpass для подключения к ним. Процесс попытки заразить другие устройства происходит в бесконечном цикле, говорит доктор Веб.

Обновление, выпущенное в ноябре 2016 года для операционной системы Raspbian, отключает SSH-сервер по умолчанию. Пользователям, у которых он включен, рекомендуется изменить пароль по умолчанию.

VK распродаёт активы и перестраивается под санкциями

VK резко перестраивает работу после новых ограничений Евросоюза. За несколько дней холдинг продал RuStore, объявил окончательный переезд с домена .com на .ru и лишился приложений сразу в двух крупнейших западных магазинах.

С 15 июля владельцем разработчика RuStore — компании «Много приложений» — стал её гендиректор Дмитрий Панкрушев.

Ранее бизнес целиком принадлежал VK. Сумма сделки не раскрывается, но эксперты оценивают актив примерно в 2 млрд рублей и связывают продажу с попыткой вывести магазин приложений из-под санкционного зонта холдинга.

Следом VK сообщил об исчезновении своих сервисов из Google Play. Вместе с VK и Max из каталога пропали «Одноклассники», Mail.ru, «Дзен» и «Юла». Ранее часть приложений холдинга уже удаляли из App Store.

Компания заверяет, что установленные версии продолжают работать, пуши и звонки не отключатся, а скачать приложения можно через RuStore и магазины производителей смартфонов.

Параллельно VK завершает переезд с vk.com на vk.ru. Для обычного пользователя это выглядит как смена нескольких букв, но внутри завязаны API, авторизация и партнёрские интеграции.

Эксперты, которых цитирует «КоммерсантЪ», считают, что переход в российскую доменную зону позволит снизить зависимость от зарубежной инфраструктуры. Некоторые участники рынка, впрочем, называют переезд срочным и вынужденным.

Инвесторы энтузиазма не проявили: 16 июля акции VK падали более чем на 7%.

Получается полноценная цифровая эвакуация: RuStore — за периметр холдинга, приложения — в альтернативные каталоги, домен .com — на выход. VK не просто меняет адрес, а срочно собирает инфраструктуру там, где до неё сложнее дотянуться санкциям.

RSS: Новости на портале Anti-Malware.ru