Хакери заразили 50 000 серверів складним шкідливим програмним забезпеченням для майнінгу Крипто

Згідно з новим звітом, хакери зламали понад 50 000 серверів по всьому світу для майнінгу Криптовалюта за допомогою надзвичайно складних інструментів.

Фірма кібербезпеки Guardicore Labs сказав 29 травня, що широкомасштабна спроба зловмисного програмного забезпечення – яка отримала назву «кампанія Nansh0u​» – триває з лютого та поширюється на понад 700 нових жертв щодня. Атака здебільшого була спрямована на компанії у сферах охорони здоров’я, телекомунікацій, ЗМІ та ІТ.

З часом Guardicore виявив 20 різних шкідливих програм у зловмисному програмному забезпеченні, причому нові створювалися «принаймні раз на тиждень» і використовувалися одразу після їх створення. Пакет також встановив руткіт, який запобіг видаленню зловмисного програмного забезпечення.

Фірма заявила, що зв’язалася з хостинг-провайдером атакуючих серверів і емітентом сертифіката руткіта.

«У результаті сервери атаки були виведені з ладу, а сертифікат відкликаний», — йдеться в повідомленні.

Зокрема, компанія з кібербезпеки заявила, що в атаці використовувалися складні інструменти, подібні до тих, що використовуються державами, що вказує на те, що елітна цифрова зброя стає все більш доступною для кіберзлочинців.

Згідно з даними фірми, пакет також був написаний за допомогою засобів китайської мови та розміщений на китайських мовних серверах.

Guardicore сказав:

"Кампанія Nansh0u не є типовою крипто-майнер атакою. Вона використовує методи, які часто зустрічаються в APT [розширені стійкі загрози], такі як підроблені сертифікати та експлойти для підвищення привілеїв. Хоча передові інструменти атаки зазвичай були власністю висококваліфікованих супротивників, ця кампанія показує, що тепер ці інструменти можуть легко потрапити в руки менш ніж першокласних зловмисників".

Фірма заявила, що кампанія демонструє, що надійні повноваження є життєво важливими для захисту активів компаній.

"Ця кампанія ще раз демонструє, що звичайні паролі все ще є найслабшою LINK в сучасних потоках атак. Бачачи десятки тисяч серверів, скомпрометованих простою атакою грубої сили, ми наполегливо рекомендуємо організаціям захистити свої активи за допомогою надійних облікових даних, а також рішень для сегментації мережі", - підсумовується у звіті.

Заражена мережа зображення через Shutterstock