Хакеры Crooks взломали серверы Microsoft для добычи Monero

Хакеры Crooks взломали серверы Microsoft для добычи Monero

Хакеры Crooks взломали серверы Microsoft для добычи Monero

Исследователи из ESET обнаружили вредоносную кампанию, заразившую сотни веб-серверов Windows. По мнению экспертов, хакерская группа, стоящая за атакой, за три месяца добыла криптовалюты Monero (XMR) на сумму более 63 000 долларов.

Хакеры Crooks модифицируют находящийся в открытом доступе исходный код и используют известную уязвимость переполнения буфера (CVE-2017-7269) в Microsoft IIS 6.0 для установки майнера на уязвимые серверы Windows.

«Одна из таких атак активна, по крайней мере, с мая 2017. Ее цель заключается в том, чтобы использовать вычислительную мощность серверов для майнинга Monero (XMR). Для этого злоумышленники модифицировали легитимное программное обеспечение с открытым исходным кодом для добычи криптовалюты. В течение трех месяцев мошенники создали ботнет из нескольких сотен зараженных серверов и добыли Monero на сумму 63 000 долларов» - говорится в отчете, опубликованном ESET.

Уязвимость CVE-2017-7269 пользуется большой популярностью у киберпреступников. Несмотря на то, что брешь не затрагивает новые версии Microsoft Internet Information Services, непропатченных серверов все еще много. Чтобы снизить риск кибератак, можно отключить службу WebDAV при установке IIS 6.0.

Crooks сосредоточились на Monero из-за хорошей рентабельности и конфиденциальности, группировка использует на серверах процессоры и GPU для добычи, что не требует специального оборудования.

Российские HR зачастили на OnlyFans

Сотрудники кадровых служб и подразделений безопасности российских компаний всё чаще проверяют популярную платформу для взрослых OnlyFans на предмет активности топ-менеджмента и публичных сотрудников. Такая проверка рассматривается как стандартная процедура и направлена на выявление возможных юридических и репутационных рисков.

Директор департамента расследований T.Hunter Игорь Бедеров прокомментировал эту практику в беседе с «Газетой.ru»:

«Компроматом в данном случае может быть не только платный аккаунт с откровенным контентом. Сам факт наличия у топ-менеджера идентифицируемого профиля, через который он взаимодействует с моделями OnlyFans, уже представляет собой репутационный риск», — отметил эксперт.

По его словам, обнаружение аккаунтов на OnlyFans у людей, занимающих высокие должности или находящихся в публичном поле, неоднократно становилось причиной повышенного и зачастую нездорового ажиотажа. Аналогичная ситуация, как отметил Бедеров, касается и представителей политической сферы.

Ранее Игорь Бедеров указывал, что сама платформа OnlyFans в прошлом допускала утечки информации, включая данные клиентов. Кроме того, популярностью сервиса пользуются злоумышленники — в частности, для распространения вредоносных приложений.

В результате многие модели OnlyFans всё чаще обращаются к частным специалистам по информационной безопасности, чтобы защитить свои аккаунты и контент, а также персональные данные подписчиков.

RSS: Новости на портале Anti-Malware.ru