Согласно отчету, с 2018 года тысячи серверов Microsoft были заражены ботнетом для майнинга криптовалют

Согласно новому отчету, вредоносный ботнет уже два года атакует серверы баз данных Microsoft SQL с целью майнинга Криптовалюта .

Guardicore Labs заявила в среду, что только за последние несколько недель хакерам удалось заразить около 2000–3000 серверов ежедневно. Как сообщаетНовости хакеров, ботнет получил название «Vollgar» в честь Криптовалюта vollar, которую он майнит вместе с Monero (XMR) и его «вульгарный» способ работы.

Атака использует подбор паролей для доступа к серверам с плохой безопасностью. После проникновения она вносит изменения в конфигурацию, позволяя хакерам запускать вредоносные команды и загружать двоичные файлы вредоносного ПО.

Согласно отчету, пострадали предприятия сферы здравоохранения, авиации, информационных технологий, телекоммуникаций и образования в Китае, Индии, Южной Корее, Турции и США.

Читайте также:Предполагаемый вдохновитель чатов с сексуальным насилием скрывал платежи с помощью Политика конфиденциальности Coin Monero

Сеть скомпрометированных компьютеров использовалась для размещения всей инфраструктуры атакующих, а ее основной сервер управления и контроля находился в Китае, согласно Guardicore. Он сам был скомпрометирован несколькими атакующими, добавила фирма.

Чтобы помочь компаниям выяснить, были ли их серверы заражены этой атакой, Guardicoreвыпустил сценарийна GitHub.

Из других новостей по безопасности, ZDNet сообщил ранее на этой неделе, что QR-коды, которые теперь повсеместно используются в Bitcoin индустрии как средство упрощения платежей в Bitcoin , стали другой вектор атаки.

Шокирующе простая атака заключалась в том, что злоумышленники предоставляли предполагаемую услугу, позволяющую людям создавать QR-код для платежей на их Bitcoin адреса. Однако введенный адрес принадлежал злоумышленнику.

Гарри Денли, директор по безопасности MyCrypto,обнаружил схемуразмещены на девяти веб-сайтах. Согласно отчету, около 45 000 долларов вBitcoin (BTC) было украдено за последний месяц.

Смотрите также: Проблема с программами-вымогателями в сети Bitcoin T исчезнет

Для справки: рекомендуется избегать этих сайтов любой ценой: bitcoin-barcode-generator.com, bitcoinaddresstoqrcode.com, bitcoins-qr-code.com, btc-to-qr.com, create, bitcoin-qr-code.com, free-bitcoin-qr-codes.com, freebitcoinqrcodes.com, qr-code-bitcoin.com и qrcodebtc.com