Криптоджекеры атакуют Linux-системы троянизированной версией OpenSSH

Криптоджекеры атакуют Linux-системы троянизированной версией OpenSSH

Криптоджекеры атакуют Linux-системы троянизированной версией OpenSSH

В новой кампании криптоджекинга злоумышленники взламывают доступные из Сети Linux- и IoT-устройства. Для получения доступа используется брутфорс, после чего атакующие разворачивают троянизированную версию OpenSSH.

На новую серию атак обратили внимание специалисты Microsoft. В отчёте исследователи отмечают:

«Криптоджекеры задействуют хуки для перехвата паролей и ключей SSH. Одинаковый подход используется как на клиенте, так и на сервере. Кроме того, у злоумышленников появляется возможность входить в систему с правами root и скрывать своё присутствие в системе».

Шелл-скрипт бэкдора запускается параллельно с вредоносным бинарником OpenSSH и добавляет два открытых ключа в файл authorized_keys. Это нужно атакующим для постоянного SSH-доступа.

Следующим этапом киберпреступники собирают информацию о системе и устанавливают LKM-руткиты с открытым исходным кодом — Reptile и Diamorphine, которые максимально скрывают вредоносную активность в системе.

Бэкдор также используется для удаления майнеров-конкурентов: добавляются новые правила iptables и соответствующая информация в /etc/hosts, чтобы заблокировать трафик на IP конкурирующих майнеров.

Поскольку в ходе атаки разворачивается IRC-бот ZiggyStarTux, исследователи сделали вывод, что атакующие нацелены и на DDoS.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru