10755
356.90
227.65
45.404
67.254
0.2439
2.5743
0.0738
0.1009
https://btc-alpha.com
https://neutrino.ws

Ботнет Kingminer атакует серверы баз данных для установки вируса-майнера

Ботнет Kingminer атакует серверы баз данных для установки вируса-майнера
По данным компании Sophos, работающей в сфере компьютерной безопасности, масштабный ботнет Kingminer начал атаковать серверы баз данных SQL для установки вируса-майнера.

В отчете компания сообщает, что сначала ботнет пытается подобрать имя пользователя и пароль для входа на SQL-сервер и использует уязвимость EternalBlue для получения доступа. После этого с помощью уязвимостей CVE-2017-0213 или CVE-2019-0803 вирус пытается получить права администратора. С помощью SQL-скриптов ботнет скачивает все необходимые компоненты вируса и устанавливает известный майнер XMRig для добычи анонимной криптовалюты Monero.

Для размещения компонентов вируса хакеры используют как собственные серверы, где хранят сами вредоносные компоненты, так и публичные сервисы, например, Github. В публичных репозиториях хранятся компоненты, которые могут использоваться для различных целей, поэтому соответствуют политике сервисов.

Интересно, что если сервер подвержен уязвимости EternalBlue, то после его заражения вирус отключает уязвимую службу удаленных рабочих столов (RDP), чтобы другие ботнеты не смогли получить доступ к серверу.

Майнеры XMRig на зараженных серверах настроены на подключение к двум майнинговым пулам: 95.179.131.54 и w1.homewrt.com. К сожалению специалисты Sophos не сообщают о том, сколько серверов было заражено в ходе атаки.

В конце мая компания Red Canary обнаружила массовое заражение корпоративных серверов новым вирусом-майнером, созданным группой Blue Mockingbird. Он также использовал майнер XMRig для добычи Monero.

Показать комментарии Обсудить на форуме

Подписывайтесь на новости и их анализ в нашем Telegram канале!

Калькулятор майнинга
Скорость, GH/s:
Сложность:
Курс BTC/USD:
Курс BTC/RUB:
в день в неделю в месяц
BTC
0.000013
0.000091
0.000391
USD
0.14005
0.98035
4.2015
RUB
11.018
77.125
330.54
Расширенный калькулятор
https://buyex.exchange/
Курсы криптовалют
Обновить
Chatex_bot
Статистика сети
Текущая сложность: 19314656404097
Следующая сложность: 19415199624364 (0.52%)
Блоков до пересчета: 649
Цена шары (PPS): 0.0000000000
Мощность сети (Th/s): 138979412.39
Блоков в сети: 650519
Блоков в час: 6.03
Блоков за последний час: 9
До 3.125 BTC/блок: 1309.29 дней
(189481 блоков)