Уязвимые маршрутизаторы MikroTik используются для инъекции Coinhive

Уязвимые маршрутизаторы MikroTik используются для инъекции Coinhive

Уязвимые маршрутизаторы MikroTik используются для инъекции Coinhive

Масштабная атака криптоджекинга нацелена на маршрутизаторы MikroTik. В ходе атак злоумышленники изменяют конфигурацию устройства, чтобы внедрить копию печально известного скрипта для майнинга Coinhive в трафик пользователя.

Судя по всему, атака началась на этой неделе, первоначально она была ориентирована на бразильских пользователей. Уже вскоре злоумышленники принялись атаковать роутеры MikroTik по всему миру.

Первым обнаружившим эту вредоносную кампанию оказался бразильский исследователь под псевдонимом MalwareHunterBR, который сообщил о своей находке в Twitter. По мере своего роста кампания привлекла также внимание и других специалистов в области кибербезопасности, среди которых оказался Симон Кенин, сотрудник Trustwave.

В своем отчете Кенин утверждает, что киберпреступник (или группа киберпреступников) скомпрометировал около 72 000 маршрутизаторов MikroTik. И это только на первых этапах кампании.

Эксперт утверждает, что злоумышленники используют 0-day уязвимость в компоненте роутеров, известном как Winbox. Несмотря на то, что производитель устранил эту брешь еще в апреле, многие пользователи, видимо, не обновили свои устройства.

Стоит отметить, что POC-код эксплуатации этой уязвимости доступен в настоящее время всем желающим на портале GitHub.

По словам исследователя, киберпреступник, используя вышеозначенный баг, сумел внедрить копию библиотеки Coinhive в тело веб-страниц. Ключ Coinhive во всех случаях заражения был один и тот же, что позволило прийти к выводу, что за атакой стоит одна и та же группа лиц (либо один злоумышленник).

Успешная атака на бразильских пользователей объясняется тем, что многие провайдеры этой страны использовали непропатченные модели маршрутизаторов MikroTik.

В процессе кампании злоумышленники меняли свою тактику — позже скрипт внедрялся только в служебные страницы ошибок, которые выдавал роутер. Согласно отчету специалиста, киберпреступникам удалось удвоить показатель взломанных устройств за пределами Бразилии — насчитывается более 170 000 скомпрометированных роутеров.

Из-за сбоев Антиплагиата студентов не допускают к сдаче работ

Из-за ложноположительных срабатываний системы «Антиплагиат» студентов массово не допускают к сдаче курсовых и дипломных работ. Тексты приходится переписывать по нескольку раз, причём проблемы возникают даже с работами, написанными самостоятельно.

О массовых случаях недопуска студентов сообщает телеграм-канал Baza. По его данным, с такими ситуациями сталкиваются студенты вузов Москвы, Санкт-Петербурга и регионов.

Признаки генерации находят даже в текстах, полностью написанных вручную. Некоторым студентам приходилось переписывать работы до 13 раз, чтобы пройти проверку.

«"Антиплагиат" уже совсем сошёл с ума. Мы проводили эксперименты, в рамках которых моя бывшая одногруппница полностью копировала курсовую с текста ИИ и получала больше 70 баллов. Я же делала всё сама, а в итоге мне поставили 0. На зачёте заставили писать работу заново. Естественно, я всё переписала и защитилась. Оказалось, чтобы обойти "Антиплагиат", нужно писать не свои мысли, а просто использовать те фразы и слова, в которых нельзя было бы распознать ИИ», — поделилась своим опытом в эфире радиостанции «Коммерсантъ FM» студентка РАНХиГС Василиса.

По оценкам источников Hi-Tech Mail, проблема связана с тем, что в 2026 году многие сервисы проверки оригинальности текстов, включая публичные и внутривузовские, получили новые инструменты для выявления материалов, сгенерированных нейросетями. Однако алгоритмы, судя по всему, настроили слишком агрессивно.

«Из-за высокой обеспокоенности проблемой нововведения становятся гораздо более жёсткими. Раньше такого нацеленного блока проверки не было. В основном плагиат находили в заимствованиях или неграмотно оформленном цитировании. Работа усложнилась и у студентов, и у преподавателей. Менять систему вряд ли будут, жаловаться на неё бесполезно. Поэтому тут могут быть вопросы к установленным вузом процентам», — прокомментировала ситуацию «Коммерсантъ FM» профессор Института развития образования Высшей школы экономики Ирина Абанкина.

Дополнительная сложность в том, что академический стиль сам по себе близок к тому, как пишут нейросети. Одна из студенток, столкнувшаяся с ложноположительным срабатыванием, переписала текст в более разговорной манере — и после этого работа прошла проверку. Однако, по её словам, качество текста и его ценность для будущих работодателей от этого снизились.

«Сегодня хорошо написанная работа часто воспринимается так, будто её писал искусственный интеллект. Но это не так. У нас на самом деле есть огромное количество талантливых студентов, которых нужно оправдывать и защищать от обвинений в использовании ИИ. У них должен быть инструмент, чтобы преподаватели и заинтересованные лица знали, что работа написана самостоятельно», — признаёт проблему исполнительный директор компании «Антиплагиат» Евгений Лукьянчиков в комментарии для Hi-Tech Mail.

По информации Baza, студенты массово обращаются в Минобрнауки с просьбой пересмотреть подходы к проверке работ, а также отменить обязательные платные подписки на внутривузовские антиплагиат-сервисы. Многие преподаватели, в свою очередь, предлагают переходить к другим формам промежуточной аттестации, которые позволят объективнее оценивать знания и практические навыки.

RSS: Новости на портале Anti-Malware.ru