Установка майнинговой малвари на серверы Oracle WebLogic принесла преступникам более 220 000 долларов - «Новости»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Новости мира Интернет » Новости » Установка майнинговой малвари на серверы Oracle WebLogic принесла преступникам более 220 000 долларов - «Новости»

Исследователи SANS Technology Institute и Morphus Labs сообщили об атаках на серверы Oracle WebLogic. В начале декабря 2017 года неизвестные злоумышленники начали устанавливать на скомпрометированные машины малварь для майнинга криптовалюты Monero и AEON, и уже успели заработать более 220 000 долларов.


Эксперты рассказывают, что атакующие используют для проникновения на серверы proof-of-concept эксплоит для уязвимости CVE-2017-10271, которую компания Oracle исправила два месяца тому назад. По мнению исследователей, выбор именно этой уязвимостей неслучаен. Дело в том, что эту брешь легко использовать удаленно, к тому же проблема позволяет выполнить на уязвимой машине произвольный код, а ее критичность оценивается в 9,8 баллов по десятибалльной шкале. Для проблемы доступны сразу несколько эксплоитов (1, 2), но атакующие выбрали PoC, написанный китайским ИБ-экспертом, так как эта версия сразу оснащается IP-сканером для поиска уязвимых хостов.


Хотя все скомпрометированные серверы Oracle WebLogic принадлежат различным компаниям, злоумышленники не интересуются корпоративным шпионажем или конфиденциальными данными. Вместо установки на серверы компаний шифровальщика или хищения ценной информации, атакующие сделали выбор в пользу майнинга.


Исследователи обнаружили, что за атаками стоят как минимум две хакерские группы, одна из которых концентрируется на майнинге AEON, а другая на «добыче» Monero. Но если первая группировка заработала всего 6000 долларов, то их «коллеги» оказались более успешны – Monero принесла атакующим более 226 000 долларов.


Во время проведения расследования, специалистам удалось получить доступ к одному из управляющих серверов атакующих и изучить логи активности сканеров. Выяснилось, что злоумышленников в первую очередь интересуют установки WebLogic, расположенные в облаках Amazon, Digital Ocean, Google Cloud, Microsoft, Oracle Cloud и OVH.


Источник новостиgoogle.com

Исследователи SANS Technology Institute и Morphus Labs сообщили об атаках на серверы Oracle WebLogic. В начале декабря 2017 года неизвестные злоумышленники начали устанавливать на скомпрометированные машины малварь для майнинга криптовалюты Monero и AEON, и уже успели заработать более 220 000 долларов. Эксперты рассказывают, что атакующие используют для проникновения на серверы proof-of-concept эксплоит для уязвимости CVE-2017-10271, которую компания Oracle исправила два месяца тому назад. По мнению исследователей, выбор именно этой уязвимостей неслучаен. Дело в том, что эту брешь легко использовать удаленно, к тому же проблема позволяет выполнить на уязвимой машине произвольный код, а ее критичность оценивается в 9,8 баллов по десятибалльной шкале. Для проблемы доступны сразу несколько эксплоитов (1, 2), но атакующие выбрали PoC, написанный китайским ИБ-экспертом, так как эта версия сразу оснащается IP-сканером для поиска уязвимых хостов. Хотя все скомпрометированные серверы Oracle WebLogic принадлежат различным компаниям, злоумышленники не интересуются корпоративным шпионажем или конфиденциальными данными. Вместо установки на серверы компаний шифровальщика или хищения ценной информации, атакующие сделали выбор в пользу майнинга. Исследователи обнаружили, что за атаками стоят как минимум две хакерские группы, одна из которых концентрируется на майнинге AEON, а другая на «добыче» Monero. Но если первая группировка заработала всего 6000 долларов, то их «коллеги» оказались более успешны – Monero принесла атакующим более 226 000 долларов. Во время проведения расследования, специалистам удалось получить доступ к одному из управляющих серверов атакующих и изучить логи активности сканеров. Выяснилось, что злоумышленников в первую очередь интересуют установки WebLogic, расположенные в облаках Amazon, Digital Ocean, Google Cloud, Microsoft, Oracle Cloud и OVH. Источник новости - google.com

Смотрите также

А что там на главной? )))



Комментарии )))