Румынские криптоджекеры создали новую тулзу для брутфорса SSH на Linux

Румынские криптоджекеры создали новую тулзу для брутфорса SSH на Linux

Румынские криптоджекеры создали новую тулзу для брутфорса SSH на Linux

При разборе недавних атак, нацеленных на внедрение майнера Monero на Linux-серверы, исследователи из Bitdefender обнаружили новый инструмент для взлома паролей к SSH. Судя по применяемым техникам и тактикам, инициатором этой криптоджекинг-кампании является румынская криминальная группировка, которую аналитики отслеживают с прошлого года.

Тулкит с именем Diicot brute (можно перевести как «Кошмар для DIICOT» — румынского Управления по борьбе с оргпреступностью и терроризмом) работает по модели SaaS, подключаясь к ряду серверов для загрузки обновлений, дополнительных скриптов и отправки результатов сканов / попыток взлома. Создатель брутфорсера утверждает, что его продукт способен отсеивать ханипоты, однако в Bitdefender он все-таки засветился.

Просмотр данных на ловушках показал, что Diicot brute был введен в оборот в январе. Злоумышленники пока проводят атаки с небольшого количества IP-адресов и, по всей видимости, не используют взломанные системы для дальнейшего распространения инфекции.

Результаты поиска уязвимых систем Linux и попыток брутфорса собираются через Discord: возможности мессенджера обходятся дешевле, чем хостинг C2-сервера, к тому же здесь есть дополнительное удобство — просмотр всей информации в отдельном канале.

Атака начинается со сканирования портов; обнаружив SSH-сервер, Diicot brute пытается получить к нему доступ. В случае успеха на машину скачивается файл .93joshua — загрузчик майнера XMRig. На сервере-источнике, прописанном в Сингапуре, обнаружены также другие вредоносные файлы, в том числе два разных DDoS-бота. Ассоциированный с IP-адресом домен mexalz[.]us используется для хостинга зловредов как минимум с февраля.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Соучредитель ChronoPay Павел Врублевский получил 10 лет колонии

В Хамовническом суде Москвы огласили приговор Павлу Врублевскому. За мошенничество в составе ОПГ и кражу денег у граждан соучредитель ChronoPay наказан лишением свободы на 10 лет с отбыванием срока в колонии общего режима.

Осужденному также придется уплатить штраф в размере 1,5 млн рублей и возместить ущерб по искам потерпевших. Его подельники, Алексей Беляев, Матвей Ведяшкин и директор созданной ими фиктивной фирмы «Вангуд» Надежда Акимова, получили от четырех до восьми лет.

Никто из них свою вину так и не признал (им вменялись мошенничество в крупном размере, коллективная кража, неправомерный оборот средств платежа, отмывание денег, полученных преступным путем). Пошедшему на сделку со следствием программисту Дмитрию Сомову ранее дали три года.

Согласно материалам дела, сообщники размещали в интернете недостоверную информацию о награде за участие в опросах и успешные прогнозы курса валют / акций. Они также предлагали принять участие в биржевых торгах и других финансовых операциях, суля большую прибыль.

В рамках мошеннической схемы была создана фейковая фирма «Вангуд», под которую заговорщики открыли счета в нескольких банках для приема оплаты регистраций на онлайн-площадках, пожертвований и комиссионных за мифические призы. Российским силовикам удалось доказать причастность подсудимых к четырем случаям обмана, с общей суммой ущерба в 536 тыс. рублей.

Арест Павла Врублевского в рамках данного дела состоялся в 2022 году. Рассмотрение в суде несколько откладывалось, в итоге главный фигурант провел в СИЗО более трех лет.

Вынося приговор подельникам, суд также удовлетворил гражданские иски и взыскал в пользу семи потерпевших более 187 тыс. рублей.

Напомним, для Павла Врублевского это не первая судимость. В 2013 году Тушинский суд Москвы приговорил его к 2,5 годам колонии за DDoS-атаку на платежную систему Assist, от которой в числе прочих пострадал «Аэрофлот».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru