Sysrv атакует Windows и Linux-серверы с помощью дыр в Spring и WordPress

Sysrv атакует Windows и Linux-серверы с помощью дыр в Spring и WordPress

Sysrv атакует Windows и Linux-серверы с помощью дыр в Spring и WordPress

Microsoft предупредила об атаках ботнета Sysrv, который взял на вооружение эксплойты для уязвимостей во фреймворке Spring и WordPress. Цель операторов вредоноса — установить криптомайнер на Windows и Linux-серверы.

Новый образец зловреда отслеживается под именем Sysrv-K. Киберпреступники добавили ему ключевую функцию сканирования непропатченных версий WordPress и Spring.

«Новый вариант ботнета, который мы называем Sysrv-K, добавил в свой арсенал дополнительные эксплойты, с помощью которых он получает полный контроль над веб-серверами. Среди используемых брешей есть как старые баги в WordPress, так и новые уязвимости вроде CVE-2022-22947», — пишет команда Microsoft Security Intelligence в Twitter.

Отметим, что CVE-2022-22947 открывает возможность для внедрения вредоносного кода и затрагивает библиотеку Spring Cloud Gateway. В случае успешной эксплуатации злоумышленник может удалённо выполнить код на уязвимых хостах.

Дополнительно Sysrv-K интересуется конфигурационными файлами сайтов на WordPress, а также их резервными копиями, чтобы вытащить из них имена баз данных и пользователей, пароли и всю другую информацию.

На заключительном этапе своей атаки Sysrv пытается установить в систему вредоносный криптомайнер XMRig, который добывает для операторов Monero. Впервые ботнет попался исследователям в феврале, а следующий скачок активности зафиксировали в марте.

Замена модуля ОЗУ Patriot DDR4 за $30 потребовала доставки на $60

Владелец комплекта оперативной памяти Patriot DDR4 на 16 ГБ из Казахстана решил воспользоваться пожизненной гарантией после того, как один из модулей начал выдавать ошибки в MemTest86+. Производитель согласился заменить деталь, но попутно возникли нюансы.

Неисправный модуль необходимо отправить на склад Patriot в Нидерландах за счёт покупателя.

Доставка обойдётся в $55-60, тогда как новый аналогичный модуль стоит около $30. Таким образом, бесплатная замена выйдет почти вдвое дороже покупки новой памяти.

Пользователь обратился в службу поддержки и попросил предложить другой вариант, но получил автоматические ответы. Передавать обращение руководству сотрудники компании отказались.


История особенно неприятна на фоне ситуации на рынке памяти, когда покупатели заинтересованы в ремонте и замене комплектующих вместо приобретения новых наборов.

Формально Patriot свои обязательства не нарушила: замену подтвердили, а расходы на международную отправку возложили на клиента. На практике пользователю выгоднее забыть о гарантии и заказать новую планку.

RSS: Новости на портале Anti-Malware.ru