Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Исследователи из антивирусной компании доктор Веб столкнулись с несколькими новыми троянами для Linux, в их числе те, что используют компьютеры Raspberry Pi для майнинга криптовалютны.

Вредоносная программа, отслеживаемая компанией как Linux.MulDrop.14, была описана как скрипт, содержащий сжатый и зашифрованный криптовалютный майнер.

Троянец пытается подключиться к устройству по SSH, используя учетные данные по умолчанию - имя пользователя «pi» и пароль «raspberry». Если ему удается войти, майнер распаковывается и запускается. Затем троянец изменяет пароль устройства и начинает искать другие компьютеры Raspberry Pi, к которым он может подключиться через SSH по порту 22.

Исследователи впервые заметили MulDrop в середине мая, он использует сканер ZMap для поиска жертв и утилиту sshpass для подключения к ним. Процесс попытки заразить другие устройства происходит в бесконечном цикле, говорит доктор Веб.

Обновление, выпущенное в ноябре 2016 года для операционной системы Raspbian, отключает SSH-сервер по умолчанию. Пользователям, у которых он включен, рекомендуется изменить пароль по умолчанию.

Telegram внезапно попросил Premium за цитаты — но, похоже, это баг

В Telegram у части пользователей появилась странная плашка: при попытке оформить цитату мессенджер предлагает оформить подписку Premium. Формально платными в Telegram действительно могут быть некоторые возможности расширенного форматирования и Markdown.

На проблему обратил внимание телеграм-канал «Код Дурова». Но обычные цитаты к премиальным функциям относиться не должны.

Поэтому новая плашка выглядит не как очередная монетизация всего живого, а скорее как техническая ошибка.

 

 

Тем более ограничение уже удалось обойти. Достаточно нажать «Сбросить и отправить» — Send Without Formatting. После этого предупреждение исчезает, а сама цитата в сообщении остаётся.

То есть Telegram пока как будто говорит: «Хотите цитату — платите». Но если нажать соседнюю кнопку, выясняется, что платить всё-таки не обязательно.

Вероятнее всего, речь идёт о баге интерфейса или проверки форматирования, который исправят в одном из следующих обновлений. Официальных пояснений от Telegram на момент публикации нет.

Пока же пользователям доступен простой обходной путь: сбросить форматирование перед отправкой и сохранить цитату без Premium. Монетизация не удалась, по крайней мере, в этот раз.

RSS: Новости на портале Anti-Malware.ru