Sysrv атакует Windows и Linux-серверы с помощью дыр в Spring и WordPress

Sysrv атакует Windows и Linux-серверы с помощью дыр в Spring и WordPress

Sysrv атакует Windows и Linux-серверы с помощью дыр в Spring и WordPress

Microsoft предупредила об атаках ботнета Sysrv, который взял на вооружение эксплойты для уязвимостей во фреймворке Spring и WordPress. Цель операторов вредоноса — установить криптомайнер на Windows и Linux-серверы.

Новый образец зловреда отслеживается под именем Sysrv-K. Киберпреступники добавили ему ключевую функцию сканирования непропатченных версий WordPress и Spring.

«Новый вариант ботнета, который мы называем Sysrv-K, добавил в свой арсенал дополнительные эксплойты, с помощью которых он получает полный контроль над веб-серверами. Среди используемых брешей есть как старые баги в WordPress, так и новые уязвимости вроде CVE-2022-22947», — пишет команда Microsoft Security Intelligence в Twitter.

Отметим, что CVE-2022-22947 открывает возможность для внедрения вредоносного кода и затрагивает библиотеку Spring Cloud Gateway. В случае успешной эксплуатации злоумышленник может удалённо выполнить код на уязвимых хостах.

Дополнительно Sysrv-K интересуется конфигурационными файлами сайтов на WordPress, а также их резервными копиями, чтобы вытащить из них имена баз данных и пользователей, пароли и всю другую информацию.

На заключительном этапе своей атаки Sysrv пытается установить в систему вредоносный криптомайнер XMRig, который добывает для операторов Monero. Впервые ботнет попался исследователям в феврале, а следующий скачок активности зафиксировали в марте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждая четвертая компания в России понесла убытки из-за мошенников

Согласно исследованию компании edna, 25% российских компаний понесли прямые финансовые убытки в результате действий мошенников. Ещё 18% сообщили о росте операционных расходов. Кроме того, 42% опрошенных отметили, что за последний год объём фрод-трафика увеличился.

Как сообщает РИА Новости, в опросе приняли участие 1328 респондентов — предприниматели, владельцы бизнеса, топ-менеджеры средних и крупных компаний.

Четверть компаний столкнулись с прямыми убытками от мошеннических действий. Ещё 18% указали на рост операционных затрат. Эксперты отмечают, что фрод не только приводит к потерям, но и «засоряет» данные, мешая принимать обоснованные решения и снижая эффективность маркетинговых кампаний.

«Мошенники искусственно увеличивают объёмы СМС-трафика, из-за чего рекламные бюджеты расходуются впустую — без привлечения реальных клиентов. Компания платит за фиктивный спрос и несуществующих пользователей, теряя средства и не получая отдачи. Это приводит к росту затрат на рассылки и искажает ключевые метрики вовлечённости», — пояснил бизнес-партнёр edna Кирилл Гречкин.

Ещё 20% опрошенных сталкивались с перебоями в работе, связанными с мошенничеством — чаще всего из-за всплеска обращений в контакт-центры от клиентов, получивших фишинговые письма. Кроме того, 12% сообщили об оттоке сотрудников, а 14% — о репутационных потерях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru