Злоумышленники активно используют критические уязвимости в старых версиях HTTP File Server от Rejetto для установки вредоносного ПО для майнинга Monero и других вредоносных программ.
Злоумышленники нашли способ использовать устаревшие версии HTTP File Server (HFS), программного обеспечения, предназначенного для публикации и обмена файлами, для развертывания вредоносного программного обеспечения для добычи Monero, сообщает BleepingComputer, ссылаясь на данные кибербезопасностной фирмы AhnLab.
Эксплойт, который, по видимому, сосредоточен вокруг критической уязвимости, обнаруженной в версиях HFS до 2.3m включительно, позволяет злоумышленникам выполнить произвольные команды удаленно без необходимости аутентификации, облегчая им взятие контроля.
AhnLab, по сообщениям, документировала несколько случаев, когда злоумышленники развертывают различные вредоносные нагрузки помимо простого компрометации системы, включая инструменты, такие как XMRig, программное обеспечение для майнинга Monero (XMR), и трояны для удаленного доступа (RATs) такие как XenoRAT и Gh0stRAT. Масштаб этих атак и количество добытого Monero остаются неясными.
В ответ на эксплойт, Rejetto, по сообщениям, издал предупреждения, подтверждая наличие ошибки и рекомендуя воздержаться от использования версий от 2.3m до 2.4, описывая их как "опасные и больше не должны использоваться".
Киберпреступники обычно предпочитают устанавливать XMRig на зараженные устройства из-за высоких функций конфиденциальности Monero, которые усложняют отслеживание транзакций. Эффективность и универсальность XMRig также позволяют ему работать на различном оборудовании, а его открытая природа облегчает внесение изменений. Кроме того, он может работать незаметно на заднем плане процессов компьютера, минимизируя вероятность обнаружения.
Вам также может быть интересно: Злоумышленники используют уязвимость в Confluence для установки вредоносного программного обеспечения для майнинга криптовалюты
