Хакеры заразили 50 000 серверов сложным вредоносным ПО для майнинга Криптo

Согласно новому отчету, хакеры взломали более 50 000 серверов по всему миру, чтобы майнить Криптовалюта , используя необычайно сложные инструменты.

Компания по кибербезопасности Guardicore Labsсказал29 мая стало известно, что масштабная вредоносная кампания, получившая название «Кампания Nansh0u», продолжается с февраля и ежедневно охватывает более 700 новых жертв. Атака в основном была нацелена на компании в секторах здравоохранения, телекоммуникаций, СМИ и ИТ.

Guardicore обнаружила 20 различных вредоносных полезных нагрузок во вредоносном ПО с течением времени, при этом новые создавались «как минимум раз в неделю» и применялись сразу после создания. Пакет также устанавливал руткит, который препятствовал удалению вредоносного ПО.

Компания заявила, что связалась с провайдером хостинга серверов атаки и издателем сертификата руткита.

«В результате атакующие серверы были отключены, а сертификат отозван», — говорится в сообщении.

Примечательно, что компания по кибербезопасности заявила, что в ходе атаки использовались сложные инструменты, подобные тем, которые используются государствами, что свидетельствует о том, что элитное цифровое оружие становится все более доступным для киберпреступников.

По данным компании, пакет также был написан с использованием инструментов китайского языка и размещен на китайских серверах.

Гуардикор сказал:

«Кампания Nansh0u — это не типичная атака криптомайнеров. Она использует методы, часто встречающиеся в APT [продвинутых постоянных угрозах], такие как поддельные сертификаты и эксплойты повышения привилегий. Хотя продвинутые инструменты атак обычно были собственностью высококвалифицированных злоумышленников, эта кампания показывает, что эти инструменты теперь могут легко попасть в руки не самых высококлассных злоумышленников».

По словам представителей компании, кампания демонстрирует, что надежная репутация имеет решающее значение для защиты активов компаний.

«Эта кампания в очередной раз демонстрирует, что распространенные пароли по-прежнему являются самым слабым LINK в современных потоках атак. Видя, что десятки тысяч серверов были скомпрометированы простой атакой методом подбора, мы настоятельно рекомендуем организациям защищать свои активы с помощью надежных учетных данных, а также решений для сегментации сети», — говорится в отчете.

Зараженная сетьизображение через Shutterstock