Две киберпреступные группы не поделили криптовалюту жертв

Две киберпреступные группы не поделили криптовалюту жертв

Две киберпреступные группы не поделили криптовалюту жертв

Две киберпреступные группировки, деятельность которых связывают с массовыми кампаниями вредоносного криптомайнинга, объявили войну друг другу. Эти группы известны под именами Pacha Group и Rocke Group, теперь они стараются скомпрометировать максимально возможное число серверов.

Группа Pacha Group имеет китайские корни, впервые исследователи зафиксировали ее активность в сентябре 2018 года. Злоумышленники устанавливали вредоносный майнер, который детектируется как Linux.GreedyAntd.

Атаки Pacha Group начинаются с компрометации уязвимых серверов за счет брутфорса. В основном атакуются WordPress или PhpMyAdmin, также преступники задействуют известные уязвимости в похожих сервисах.

В качестве оппонентов Pacha Group выступает группировка Rocke Group. Эти два хакерских объединения пытаются всячески подорвать операции друг друга.

За деятельностью обеих киберпреступных групп пристально следили специалисты компании Intezer Labs.

«Детектирование новых образцов вредоносов, используемых группой Pacha Group, находится на низком уровне. Кроме того, заметно очевидное желание Pacha Group найти и уничтожить семплы, которые использует другая группа — Rocke Group», — говорится в отчете Intezer Labs.

Подпишитесь на новости

Клиентов уходящих провайдеров предложили переводить к крупным операторам

Провайдер закрылся, а интернет должен остаться. Минцифры готовит механизм передачи абонентов другим операторам, если обслуживающая компания прекратит работу или лишится лицензии. Идея — избавить людей от внезапного отключения связи вместе с исчезновением поставщика.

О предложении сообщают  «Известия» со ссылкой на справочные материалы к проекту поправок в закон «О связи». Договоры клиентов планируют передавать крупным операторам, чтобы сохранить обслуживание.

Механизм обсуждается на фоне реформы лицензирования отрасли. Новые требования могут оказаться неподъёмными для части небольших провайдеров. По предлагаемой схеме другой оператор сможет временно принять управление инфраструктурой уходящей компании и обслуживание её клиентов.

Таким образом, предполагается передавать не просто список людей, которым теперь некому позвонить в поддержку, но и сеть, через которую они получают интернет.

Тем не мене сохранение доступа не стоит автоматически понимать как обещание навсегда оставить прежний тариф.

Для абонента главное, чтобы смена компании на квитанции не сопровождалась неделями без связи. Именно это предложенному механизму и предстоит обеспечить на практике.

RSS: Новости на портале Anti-Malware.ru