Хакеры взялись за взлом серверов для добычи криптовалюты

Хакеры взялись за взлом серверов для добычи криптовалюты

За последние три месяца группа хакеров заработала более 60 тысяч долларов путём нелегальной добычи криптовалют на незащищённых Windows-серверах. Они использовали уязвимость CVE-2017-7269 в наборе серверов IIS 6.0 для взлома и последующей установки на чужие компьютеры приложения для майнинга криптовалют. Таким образом злоумышленники добывали Monero, так как транзакции по данной криптовалюте сейчас невозможно отследить. Первыми проблему обнаружили специалисты компании ESET.

Monero

«Несмотря на то, что Bitcoin обладает огромной рыночной капитализацией, у Monero есть несколько функций, которые делают её очень привлекательной криптовалютой в плане добычи вредоносным ПО. Среди них — неотслеживаемые транзакции и невозможность доказать применение алгоритма CryptoNight, который использует компьютерные, серверные или графические процессоры вместо специализированного оборудования для майнинга Bitcoin», — сообщили представители ESET.

За последние несколько месяцев было выявлено несколько случаев, когда киберпреступники использовали чужие компьютеры и сервера для собственной выгоды путём добычи криптовалюты. По данным специалистов, таким образом хакеры могут зарабатывать более десятка тысяч долларов в месяц. Злоумышленникам достаточно всего нескольких минут, чтобы взломать устаревшее ПО и установить на него утилиты для майнинга Monero.

Пока исследователи не видят способа борьбы с хакерами, кроме своевременного обновления программного обеспечения.

Источник: wccftech.com


  • Опять наши виноваты.
    • FD_KIM
      Алексей МОДНЫЙ,
      Вообще не читали?
      • FD_KIM,
        зачем? Если Вы прочитали.)
        • qwerty@qwerty
          Надоели те кто пишут комментарий, читая только заголовок, вы хотя бы попробуйте половину прочесть, и после пишите злые и хейтерские комментарии.
          • Kapral977
            yunusalievfarhod,
            очень уместный 1ый комментарий, как по мне
            • FD_KIM
              Kapral977,
              Если только в конце вопросит. знак воткнуть
              • ecology
                Monero очень cool 👍
                Достойное воплощение альткоина.
                Никто пока их модель сокрытия операций взломать не смог.
                А создатели ещё и kovri пилят. Для сокрытия ip, т.е. самого факта использования monero.
                • sgakhmed
                  ecology,
                  Zcash насколько знаю самая крутая монета по анонимности.
                  • ecology
                    sgakhmed,
                    Ой, хорошо хоть не сказали про Dash, анонимность которого как решето. На прошлой неделе свежее исследование опубликовали на этот счёт.
            • Brodyagus
              yunusalievfarhod,
              Это не их вина. Пусть лучше заголовки соответствуют содержимому статьи.
        • Man®
          Алексей МОДНЫЙ,
          Ваши? В чём?
          • karlson_by
            Алексей МОДНЫЙ,
            Кто ваши?
          • MusicBoy
            Молодцы Хацкеры! Зарабатывают как могут.
            • knickerbocker
              MusicBoy,
              Молодцы пока не используют твой комп под свои нужды
              • Kapral977
                knickerbocker,
                так не позволяйте
                • MusicBoy
                  knickerbocker,
                  Я им не пользуюсь, так только пыль протираю с него :-)
                • Takkenname
                  MusicBoy,
                  За чужой счёт? Это вообще не круто. Да, оригинально, но не круто.
                  • BITALb
                    Takkenname,
                    Пусть тогда процент отстёгивают:)
                • Криптонайт мало ждёт и железо с ним ледяное, но всё же сложно не заметить появившиеся тормоза, когда включен майнинг. Кроме него есть много полностью анонимных валют, но другой алго точно сразу заметят xD
                  • Мало жрёт энергии*...
                  • airtemka
                    Помню забавный случай с манерами - хитромудрый человек закинул в торрент с новой в то время Watch Dogs скрытый биткойн майнер, который ему даже за несколько часов работы принес немало денег, ибо скачало этот торрент более 300к человек до того как это стало известно.

                    Знаю, что не особо относится к теме, но всё же история ниче так.
                    • Kostik_PDA
                      Надо поставить на работе это криптонайт, а то парк простаивает
                      • torhin
                        Давно пора))
                        • неиспользуешь комп? выключи :)
                          • grn76,
                            Любой антивирус распознаёт майнер
                            • dfrew,
                              после общения с сетевиками, у них всегда были виноваты хакеры....
                              даже в локальной сети.... которая не имела выхода...
                          • даже
                            Ну это и ожидалось . А вообще это будущее поле битвы хакеров .
                            • Jonjek
                              В репаках игр майнилки встречаются. Я "ловил" такой недавно. Род реалтек hd маскировался. Cpu грузил на 80%, gpu не знаю, не смотрел.
                              • evgmakol
                                Jonjek,
                                У меня с фур марком майнинговая фигня встала. Хотя качал с оф сайта.
                              • evgmakol
                                Короче можно календарь по новой отсчитывать. Не от рождества Христова, а от появления криптовалют. Эта зараза весь мир с ног на голову перевернула и разделали на до и после.
                                • karabobra
                                  Достали однажды старый сервак, начал ставить на него kerio winrout (т.к. mikrotik сдох смертью храбрых) и ровно в 23:00 загрузка CPU возросла до 100%, заходим в диспетчер задач, а там здравствуй монеро) хитрый скрипт перекладывал исполняемый файл в разные рандомные папки с рандомным именем, и запускался только тогда когда все уходили спать)
                                  • Ликант
                                    *nix система, и компутер для работы. А не для игрушек. Решение всех проблем
                                    • dfrew
                                      Ликант,
                                      На них тоже есть майнеры...
                                    • informburo46
                                      Как это не возможно отследить? Верится с трудом Я лично когда скрываю свои фин сделки по старинке использую наличку.
                                      • TheBu3uPb
                                        "Вы всё ещё не майните? Тогда мы поможем вам!" )))
                                        • georgi1985
                                          Видел этот или похожий вирус майнер на двух компах, чуть позже после загрузки винды запускается левый процесс хост из папки roaming и грузит проц на 80%. Если процесс выгрузить то опять запускается, каспер и др веб ничего не нашли. Вручную унлокером удалил файл при перезагрузке, в реестре ничего не нашел, как не искал
                                          • vova-55
                                            Майнеры под андроид могут взять количеством.
                                            • mishutka73
                                              конечно ESET, конечно NOD32
                                              • jokerm90
                                                У меня вообще слабый комп...
                                                • KuDaJIKuH
                                                  Весьма предсказуемо
                                                  • zuykow
                                                    Зарабатывают головой) думаю все бы так делали, кому мозгов хватило
                                                    • 4-life
                                                      Маладцы!

                                                      Исследователи из Массачусетского технологического института открыли новый класс антибиотиков, действующий против ранее непобедимого золотистого стафилококка (MRSA). Микробиологам в этом важном достижении помогла модель глубокого обучения.

                                                       
                                                      <div></div><a href='/2024/04/21/5529529/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                      После победы над Windows в играх ОС Linux «расправилась» с соперницей и в других дисциплинах. Об этом рассказали авторы портала Phoronix. Они провели 101 тест в разных бенчмарках, используя в качестве тестовой платформы ноутбук Framework 16 с процессором Ryzen 7 7840HS. Как выяснилось, преимущество Linux в прикладных задачах оказалось весьма ощутимым.

                                                       

                                                      В рамках инновационного саммита компании «Систэм электрик» глава «Лаборатории Касперского» Евгений Касперский продемонстрировал смартфон российской разработки под управлением фирменной операционной системы KasperskyOS.

                                                       
                                                      «Яндекс ТВ Станция» — что будет, если объединить ТВ и умную колонку
                                                      86
                                                      21.03.24News

                                                      Недавно российский IT-гигант выпустил микс умной колонки и телевизора — «Яндекс ТВ Станцию». Серия состоит из базовой модели и про-версии, а размер экрана по диагонали варьируется от 43 до 65 дюймов. Рассказываем, что умеют такие системы.

                                                       

                                                      Многие интересные Android-разработки Google нередко обкатывает на смартфонах Pixel, а на устройствах других брендов они появляются намного позднее. Скоро список таких «ждунов» пополнит функция под названием Talk to a live representative, возможности которой совпадают с представленным ещё в 2020-м «пиксельным» аналогом.

                                                       

                                                      В Windows 11 уже есть несколько ограничений для пользователей, которые ещё не активировали ОС: водяной знак, урезанная персонализация и частые уведомления с напоминаниями. Вскоре к этому «санкционному» списку может добавиться ещё один пункт — его обнаружили инсайдеры в свежей сборке браузера Edge.

                                                       

                                                      Компания Xiaomi ещё не начала продажи своего первого электромобиля, но инсайдеры уже выложили в сеть прайс-лист на все его версии, включая две ещё не анонсированные. По информации портала ArenaEV, базовая комплектация новинки будет не такой дорогой, как предполагалось ранее.

                                                       

                                                      Состоялась официальная презентация новой серии смартфонов realme 12 Pro, в разработке которых приняли участие дизайнер швейцарских часов Оливье Савео и американский кинооператор Клаудио Миранда. Кроме того, realme 12 Pro+ стал первым смартфоном среднего уровня с перископической телекамерой. 

                                                       

                                                      После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                                                       

                                                      Давным-давно CD Projekt RED объявила о прекращении поддержки Cyberpunk 2077 — осенью компания выпустила крупное сюжетное DLC и ряд больших патчей, после чего с чувством выполненного долга отправилась заниматься другими проектами. Казалось бы.

                                                       
                                                      Представлен HUAWEI Pura 70 Ultra: новый процессор Kirin, выдвижная камера и защита от воды Популярное

                                                      Компания HUAWEI, как и ожидалось, представила новую серию смартфонов Pura 70. Её хедлайнером стал флагманский аппарат с приставкой  Ultra — он получил новый процессор Kirin, функцию спутниковой связи и продвинутым набором камер, включая модуль с «дюймовым» сенсором и выдвижным объективом.

                                                       

                                                      В магазине Google появилось любопытное приложение, ориентированное на пользователей, ностальгирующих по «плиточному» интерфейсу Windows Phone. В отличие от ряда подобных лончеров, оно не просто стилизует интерфейс домашнего экрана Android, а модернизирует его с помощью виджетов.

                                                       

                                                      В своё время Samsung выпустила веб-приложение Try Galaxy, которое имитирует прошивку One UI на iPhone, позволяя ознакомиться с её преимуществами. Теперь оно стало доступно и на платформе Android — компания рассказала, где его найти и как запустить.

                                                       
                                                      В Galaxy AI от Samsung добавлена поддержка русского языка Популярное

                                                      Компания Samsung Electronics расширила поддержку языков в Galaxy AI, добавив к общему списку три новых, включая и русский язык. Речь идёт об интеллектуальной функции перевода телефонных разговоров в режиме реального времени.

                                                       

                                                      После обновления своих смартфонов до Android 14 пользователи начали замечать нехватку одной важной функции. Как оказалось, Google приняла решение убрать быстрый доступ к уведомлениям приложений, которой, как оказалось, многие активно пользовались.

                                                       

                                                      По данным операторов и аналитиков, российские абоненты всё чаще подключают комплексные пакеты услуг от одного провайдера. Такие предложения по сниженной цене могут одновременно включать звонки, домашний интернет, ТВ и не только. Сейчас их приобретают более 30% клиентов, тогда как полгода назад доля таких пользователей составляла около 20%. Выясняем, насколько это выгодно для потребителей и компаний.

                                                       

                                                      Компания Intel выпустила новую версию драйвера Game On для своих графических процессоров Arc серии A и «встроек» Intel Iris. Портал Wccftech поделился результатами сравнения старого и нового драйвера в современных играх — и результаты удивляют.

                                                       

                                                      Владельцы Xbox Series X и Series S в России снова столкнулись с системной ошибкой, блокирующей подключение консолей к сети. Сама Microsoft проблему не признала, но в интернете уже появились рабочие методы возвращения «пострадавших» устройств в рабочее состояние.

                                                       

                                                      Китайская компания CATL — крупнейший производитель аккумуляторов в мире — представила TENER. Это первая в мире система хранения энергии с нулевой деградацией в течение первых пяти лет использования. Технологию можно назвать прорывной, поскольку литий-ионные батареи подвержены потере энергии практически с первых дней использования.

                                                       

                                                      Аналитики медиакомпании Visual Capitalist составили список из 15 бестселлеров мобильного рынка за всю его многолетнюю историю. Рейтинг оказался любопытным: его практически поровну поделили всего два бренда, из которых на плаву к 2024 году остался только один.

                                                       

                                                      Компания Google выпустила вторую тестовую сборку Android 15 для разработчиков и рассказала, какие нововведения в ней появились. В список наиболее крупных изменений вошли расширенная поддержка спутниковой связи, функция архивирования приложений, расширенные возможности прослушивания аудио и ряд других программных оптимизаций.

                                                       

                                                      Как сообщает издание «Коммерсантъ», крупные ритейлеры обратились к Минпромторгу и Генпрокуратуре с просьбой обратить внимание на новую мошенническую схему, в рамках которой покупатели преднамеренно портят технику, а затем получают компенсации через обращение в суд. Утверждается, что речь идёт о сотнях подобных дел, в рамках которых от крупных ритейлеров только за 2023 год было потребовано свыше 1 миллиарда долларов.

                                                       
                                                      MAN выпустит 200 водородных тягачей, чтобы показать неэффективность такого топлива Популярное

                                                      Один из крупнейших производителей грузовиков MAN, входящий в состав Volkswagen AG, объявил о планах выпустить две сотни тягачей с водородным двигателем. В то же время компания крайне скептически относится к подобному типу автомобилей.

                                                       

                                                      Как сообщают «Ведомости», компания «Байкал Электроникс» продолжает налаживать производство процессоров Baikal на отечественных мощностях. Речь идёт о корпусировании — финальной и одной из самых затратных стадий сборки. Источники издания утверждают, что на выходе получается большой процент брака, но эксперты считают это нормальным явлением при налаживании нового производства.

                                                       

                                                      Американская компания Sentry Enterprises приступила к выпуску необычных банковских карт серии Radiance, оснащённых встроенными OLED-панелями. Разработчики раскрыли первые подробности о необычном платёжном средстве и рассказали, в чём заключаются его преимущества для банков и их клиентов.

                                                       

                                                      Авторы портала Hardware Unboxed решили проверить значимость количества видеопамяти в современных играх. И для этого они поочерёдно запускали игры на видеокарте AMD Radeon RX 6500 XT в версиях на 4 и 8 ГБ.

                                                       

                                                      Агентство по страхованию вкладов (АСВ) опубликовало информацию, адресованную пользователям QIWI-кошельков, в которой содержится инструкция для возврата хранящихся на них денежных средств.

                                                       

                                                      Разработчик под ником xCuri0 написал неофициальный драйвер UEFI для старых материнских плат. Он даёт владельцам устаревших видеокарт NVIDIA получить прибавку игровой производительности, используя технологию Resizable BAR, по умолчанию доступную только для нового железа.

                                                       

                                                      Организация Wi-Fi Alliance запускает сертификацию устройств с поддержкой Wi-Fi 7 — нового стандарта беспроводной связи. Рассказываем, чем технология отличается от ставшего привычным Wi-Fi 6 и всё ещё экзотического Wi-Fi 6E.