Три Linux-ботнета взяли на вооружение эксплойт для бага Confluence Server

Три Linux-ботнета взяли на вооружение эксплойт для бага Confluence Server

Три Linux-ботнета взяли на вооружение эксплойт для бага Confluence Server

Несколько Linux-ботнетов добавили в арсенал эксплойты для RCE-уязвимости в непропатченных установках Atlassian Confluence Server и Data Center. С помощью бага злоумышленники выполняют код удалённо и заражают Linux-серверы.

Более того, уязвимость под идентификатором CVE-2021-26084 позволяет атакующим создать новые аккаунты уровня администратора, выполнить команды и получить контроль над сервером.

После публикации демонстрационного эксплойта (proof-of-concept) аналитики из компании GreyNoise отметили почти десятикратный рост числа попыток использования бреши в атаках. В общей сложности исследователи насчитали 23 IP-адресов, участвовавших в этих кампаниях.

Среди атакующих специалисты Lacework Labs также выделили три ботнета: Kinsing, Hezb и Dark.IoT. Они известны тем, что устанавливают на взломанные серверы бэкдоры и криптомайнеры.

Kinsing, например, в прошлом уже атаковал Confluence с помощью другой критической RCE-дыры и устанавливал вредоносный майнер цифровой валюты. Hezb любит инсталлировать «маячки» Cobalt Strike и майнеры XMRig, а Dark.IoT также атакует виртуальные машины Microsoft Azure.

Напомним, что Atlassian уже выпустила патчи, поэтому настоятельно всем рекомендуем не игнорировать их, чтобы не стать жертвой набирающих обороты киберпреступников. Баг устранили в следующих релизах: 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4, 7.18.1.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Разбойники украли у подростка 60 тыс. рублей через Telegram

Гастролировавшее в Москве криминальное трио обманом выманило у 16-летней жертвы цифровые открытки Telegram на сумму 60 тыс. руб. и попыталось отнять криптовалюту. Подозреваемые задержаны и вскоре, вероятно, предстанут перед судом.

Следствием установлено, что 3 ноября трое молодых людей предложили юному жителю столицы совместно снять видеоролик и с этой целью встретиться у выхода из метро «Пушкинская».

В ходе встречи его пригласили в автомобиль и, угрожая пистолетом, потребовали выдать цифровые открытки из мессенджера.

Забрав у жертвы мобильник, злоумышленники перевели на свой аккаунт виртуальные активы на общую сумму 60 тыс. рублей. Их внимание также привлекло криптовалютное приложение; подросток не растерялся и соврал, что в кошельке скопилось более 9 млн рублей.

В итоге его отправили домой для совершения перевода. Вместо этого находчивый юнец вызвал полицию.

Уголовное дело возбуждено по признакам совершения преступлений, предусмотренных ч. 2 ст. 162 УК РФ (разбой в составе ОПГ, до 10 лет лишения свободы) и п. «б» ч. 3 ст. 163 УК РФ (вымогательство с целью получения имущества в особо крупном размере, до 15 лет лишения свободы).

Фигуранты идентифицированы как молодые люди 2003, 2007 и 2010 годов рождения. Их удалось задержать на территории Калужской области; для проведения следственных действий все переправлены в столицу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru