Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Linux-вредонос атакует устройства Raspberry Pi для майнинга криптовалюты

Исследователи из антивирусной компании доктор Веб столкнулись с несколькими новыми троянами для Linux, в их числе те, что используют компьютеры Raspberry Pi для майнинга криптовалютны.

Вредоносная программа, отслеживаемая компанией как Linux.MulDrop.14, была описана как скрипт, содержащий сжатый и зашифрованный криптовалютный майнер.

Троянец пытается подключиться к устройству по SSH, используя учетные данные по умолчанию - имя пользователя «pi» и пароль «raspberry». Если ему удается войти, майнер распаковывается и запускается. Затем троянец изменяет пароль устройства и начинает искать другие компьютеры Raspberry Pi, к которым он может подключиться через SSH по порту 22.

Исследователи впервые заметили MulDrop в середине мая, он использует сканер ZMap для поиска жертв и утилиту sshpass для подключения к ним. Процесс попытки заразить другие устройства происходит в бесконечном цикле, говорит доктор Веб.

Обновление, выпущенное в ноябре 2016 года для операционной системы Raspbian, отключает SSH-сервер по умолчанию. Пользователям, у которых он включен, рекомендуется изменить пароль по умолчанию.

Подпишитесь на новости

Google поддержит единый запрет на обучение ИИ через robots.txt

Владельцам сайтов обещают упростить отказ от использования их материалов для обучения нейросетей. Google поддержит общий механизм в robots.txt: вместо отдельных инструкций каждому ИИ-провайдеру можно будет задать единую настройку для участников инициативы.

О планах компания сообщила в блоге Search Central. Поддержку механизма намерены запустить в 2027 году.

В основе лежат разработки рабочей группы AIPREF при IETF. В robots.txt появится общий маркер политики, который позволит обозначить предпочтения сайта относительно обучения ИИ.

Google планирует трактовать запрет через такой маркер аналогично запрету Google-Extended, если отдельная инструкция для него не задана. При этом существующие настройки для конкретных компаний сохранятся: можно будет установить общее правило и отдельно уточнить условия для отдельных провайдеров.

Для издателей это потенциально меньше возни с растущим списком ИИ-ботов. Но универсального технического щита здесь нет: robots.txt сообщает правила использования контента, а не перекрывает доступ к серверу. Эффект зависит от того, какие компании поддержат механизм и будут соблюдать инструкции.

Инициатива пока остаётся предложением, которое продолжат дорабатывать и стандартизировать.

RSS: Новости на портале Anti-Malware.ru