Хакеры нашли способ майнить криптовалюту через уязвимость Windows

Хакеры нашли способ майнить криптовалюту через уязвимость Windows
фото показано с : bloomchain.ru

2019-11-5 15:05

Известный программист и специалист по кибербезопасности Кевин Бюмон рассказал о попытке использования злоумышленниками уязвимости операционной системы Windows для удаленного майнинга криптовалюты. Информация об этом появилась в его микроблоге.

huh, the EternalPot RDP honeypots have all started BSOD'ing recently. They only expose port 3389. pic.twitter.com/VdiKoqAwkr

— Kevin Beaumont (@GossiTheDog) November 2, 2019

По словам специалиста, хакеры могли использовать в работе уязвимость CVE-2019-0708, известную в среде разработчиков, как BlueKeep. Последняя позволяет организовать добычу криптовалюты с повышенным уровнем анонимности Monero. Задействование бага, как считает Кевин Бюмон, может привести к распространению вируса WannaCry. Напомним, в 2017 году в сети была зарегистрирована эпидемия последнего.

По словам специалиста, ему удалось обнаружить попытку задействовать уязвимость для криптодобычи благодаря специальным «ловушкам». Теорию Кевина Бюмона о применении злоумышленниками BlueKeep для майнинга подтвердил другой известный в сообществе программистов эксперт по кибербезопасности Маркус Хатчинс. Последний занимался изучением возможностей WannaCry и способствовал предотвращению его распространения.

It looks like a #BlueKeep worm has finally arrived! Kevin kindly sent me a crash dump and after some investigation I found BlueKeep artifacts in memory and shellcode to drop a Monero Miner. https://t.co/7G88YAW5lr

— MalwareTech (@MalwareTechBlog) November 2, 2019

Специалисты отметили, что в настоящий момент злоумышленники не обладают ресурсами для распространения вируса. По словам экспертов, попытки использования бага для майнинга были предотвращены.

Since publishing, all BlueKeep activity that I could see has stopped.

— Kevin Beaumont (@GossiTheDog) November 4, 2019

Напомним, ранее криптосообщество узнало о взломе экс-сотрудницей Amazon системы безопасности 30 компаний для майнинга криптовалюты.

Запись Хакеры нашли способ майнить криптовалюту через уязвимость Windows впервые появилась Bloomchain.

Аналог Notcoin - Blum - Играй и зарабатывай Монеты

источник »

Bitcoin (BTC) на Currencies.ru

$ 71053.24 (-0.03%)
Объем 24H $24.696b
Изменеия 24h: -0.07 %, 7d: 2.45 %
Cегодня L: $70824.16 - H: $71610.98
Капитализация $1400.332b Rank 1
Доступно / Всего 19.708m BTC / 21m BTC

хакеры windows способ нашли уязвимость майнить криптовалюту

хакеры windows → Результатов: 12


Китайские хакеры майнят на серверах Windows

Компания Guardicore Labs выявила деятельность целой хакерской группировки, которая занималась внедрением скрытых майнинговых программ и руткитов в серверы Windows MS-SQL и PHPMyAdmin. Аналитики Guardicore Labs утверждают, что в течение 2019 года хакеры атаковали порядка 50 тысяч серверов.

2019-10-16 16:19


Kaspersky: Хакеры Lazarus применяет новую тактику, нацеленную на кражу криптовалют

Севернокорейчкая группа хакеров Lazarus применяет новую тактику, нацеленную на кражу криптовалют. Об этом говорится в новом отчёте Kaspersky Lab. Согласно отчёту, якобы спонсируемая правительством Северной Кореи хакерская группа Lazarus начала новую кампанию с ноября прошлого года, используя PowerShell для управления системами на Windows и вредоносными программами для macOS.

2019-3-29 20:55


Kaspersky: Хакеры Lazarus применяет новую тактику, нацеленную на кражу криптовалют

Севернокорейчкая группа хакеров Lazarus применяет новую тактику, нацеленную на кражу криптовалют. Об этом говорится в новом отчёте Kaspersky Lab. Согласно отчёту, якобы спонсируемая правительством Северной Кореи хакерская группа Lazarus начала новую кампанию с ноября прошлого года, используя PowerShell для управления системами на Windows и вредоносными программами для macOS. При этом в Kaspersky Lab отмечают, что […]

2019-3-27 13:38


Фото:

Вместе с Windows пользователи устанавливают скрытого майнера

Специалисты по кибербезопасности из Trend Micro обнаружили, что теперь хакеры устанавливают вредоносное ПО для скрытого майнинга криптовалюты вместе с инсталлятором Windows.

2018-11-9 15:09


В установщик Windows добавили скрытый майнер

Хакеры начали устанавливать вредоносное ПО для скрытого майнинга криптовалюты вместе с инсталлятором Windows. Об этом говорится в отчете компании по кибербезопасности Trend Micro.

2018-11-9 14:00


Фото:

Установщик Windows устанавливает скрытый майнер Coinminer

Схемы криптоджекинга с каждым днём становятся всё сложнее и сложнее. Недавнее исследование показало, что теперь хакеры устанавливают вредоносное ПО для скрытого майнинга криптовалюты вместе с инсталлятором Windows.

2018-11-9 13:00


«Лаборатория Касперского»: Хакеры из КНДР впервые заразили криптобиржу вирусом под macOS

23 августа «Лаборатория Касперского» обвинила хакеров из КНДР в том, что они заразили некую криптовалютную биржу вредоносным ПО не только под Windows, но и под macOS. По мнению экспертов, это произошло впервые в истории.

2018-8-24 15:49


Новый вирус-хайджекер мониторит до 2,3 млн криптоадресов

Новый криптохайджекер способен отслеживать в 500 раз больше криптоадресов, чем ранее обнаруженные вирусы подобного рода. При проведении транзакций с криптовалютами, обычные пользователи просто копируют криптовалютные адреса.

2018-7-2 17:06


Хакеры три месяца майнили Monero на серверах Windows

Всемирно известная компания Windows стала жертвой хакерской группировки, известной под названием Crooks. Члены данной команды заразили не одну сотню серверов компании Windows. На протяжении трех месяцев скрытой эксплуатации мощностей Windows хакеры добывали криптовалюты Monero на общую сумму свыше $63 тысяч.

2018-6-22 15:14


Проект Bitcoin Gold заявил о кибератаке

Команда разработчиков проекта Bitcoin Gold заявила, что в воскресенье им пришлось столкнуться с мощной кибератакой, выявление которой нельзя назвать оперативным. Угроза заключалась в том, что хакеры заменили установочный файл кошелька нововй криптовалюты для операционной системы Windows, расположенный в репозитории GitHub.

2018-6-22 15:10


Фото:

Хакеры загрузили вредоносное ПО на GitHub под видом клиента Syscoin

Разработчики цифровой валюты Syscoin заявили, что злоумышленники, взломав учетную запись одного из специалистов компании, внедрили вирусную программу в установочный файл клиента 3. 0. 4. 1 для Windows и выгрузили его на хостинг Github.

2018-6-15 19:47


Хакеры под видом клиента Syscoin загрузили вирус на GitHub

Злоумышленники внедрили вирус в установщик последней версии клиента Syscoin Core 3. 0. 4. 1 для Windows. Пользователи, которые скачали на GitHub этот файл с 9 по 13 июня, могут оказаться жертвами вирусных атак.

2018-6-15 18:05