2021-01-01 Новое вредоносное ПО Golang запускает майнер Monero на серверах
2709

Новое вредоносное ПО Golang запускает майнер Monero на серверах

Вредоносная программа Golang взламывает серверы Windows, Linux и использует популярные уязвимости, такие как критический RCE в Oracle WebLogic.


Golang

Новое направление вредоносной программы Golang, обнаруженное на этой неделе, устанавливает на зараженные серверы известный криптовалютный майнер Monero, XMRig.

Червь использует популярные уязвимости, такие как ошибка RCE (удаленное кодовое исполнение) в Oracle WebLogic, отслеживаемая как CVE-2020-14882.

На этой неделе исследователи Intezer обнаружили новое направление вредоносного ПО Golang, которое использует различные уязвимости как на серверах Linux, так и на серверах Windows, чтобы в конечном итоге превратить их в разработчиков Monero (XMR).

"В атаке используются три файла: скрипт-дроппер (bash или powershell), двоичный червь Golang и XMRig Miner - все они размещены на одном сервере C&C", - пояснил исследователь безопасности Intezer Авигаил Мектингер (Avigayil Mechtinger).

Чтобы начать свою эксплуатационную деятельность, вредоносная программа сканирует сеть на наличие открытых портов в атаке TCP SYN. Список сервисов (и портов), на которые она нацелена, включает Apache Tomcat и Jenkins (8080), MySQL (3306) и WebLogic (7001).

Как только он находит один или несколько из этих открытых портов, червь начинает их перебирать, например, пытаясь воспользоваться общеупотребительными комбинациями паролей пользователей и эксплуатировать полезную нагрузку, чтобы получить дальнейший доступ к уязвимым системам и распространить себя.

Текущая стоимость криптовалют Monero.
Ранк Монета Цена($) Изм. (1ч) Изм. (24ч) Изм. (7д)
46 Курс криптовалюты Монеро XMR Monero XMR XMR $234 0.11% -1.95% 1.33%
Автор: Марк
Дата: 31.12.2020 14:14

Источник: securityreport.com

0 комментариев Комм.

Биткоин торгуется с дисконтом в Индии после внесения в парламент законопроекта о криптовалюте

Рассмотрение законопроекта о регулировании криптовалюты в Индии вызвало панику на местном рынке. Правительство все же запретит биткоин?

Биткоин торгуется с дисконтом в Индии после внесения в парламент законопроекта о криптовалюте

Министерство внутренней безопасности США приступит к использованию инструментов аналитики от Coinbase

Иммиграционное и таможенное управление приобретет аналитическое ПО у криптовалютной биржи более, чем за $ 1,000,000.

Министерство внутренней безопасности США приступит к использованию инструментов аналитики от Coinbase

Курс Monero (XMR) вырос на 20% с запуском атомарных свопов

Пользователи оценили запуск нового канала обмена XMR/BTC.

Курс Monero (XMR) вырос на 20% с запуском атомарных свопов
Все новости криптовалют

Курсы криптовалют

BTC BTC $57453 -0.28%
ETH ETH $4481 3.41%
BNB BNB $626 2.55%
SOL SOL $205 1.4%
ADA ADA $1.6 -0.04%
XRP XRP $1 3.16%
DOGE DOGE $0.22 6.32%
AVAX AVAX $121 7.63%
SHIB SHIB $0 14.68%
LUNA LUNA $51.6 3.42%
LTC LTC $205 2.21%
UNI UNI $20.5 2.09%
MATIC MATIC $1.8 8.44%
LINK LINK
ALGO ALGO $1.8 3.76%
BCH BCH $574 1.09%
все курсы