Підписуйтеся на наш телеграм канал!

Хакери з Китаю навчились майнити криптовалюту в урядових мережах США

10:38 am, 5 Червня, 2024

Агентство з кібербезпеки та захисту інфраструктури США (CISA) додало критичну вразливість в Oracle WebLogic Server до каталогу відомих вразливостей, що експлуатуються (KEV). Це зроблено з урахуванням наявних доказів активної експлуатації проблеми зловмисниками.

Вразливість CVE-2017−3506 з оцінкою небезпеки 7.4 дозволяє атакуючим виконувати довільний код на вразливих серверах. У результаті зловмисники можуть отримати несанкціонований доступ та повний контроль над скомпрометованими системами.

Згідно з даними експертів з кібербезпеки, китайська хакерська група 8220 Gang, також відома як Water Sigbin, експлуатує цю вразливість з початку 2022 року. Хакери використовують її для розгортання ботнета для майнінгу криптовалют шляхом зараження невиправлених та вразливих систем.

Фахівці Trend Micro відзначають, що угруповання 8220 Gang застосовує передові методи зчитування коду та складні скрипти для потаємної доставки шкідливих корисних навантажень на системи, що атакуються. Зокрема, використовується кодування URL у шістнадцятковому форматі, а також доставка корисних навантажень протоколу HTTPS через порт 443 для обходу систем виявлення вторгнень.

Підписуйтеся на наш телеграм канал!

BTC

$65,586.52

-0.93%

ETH

$3,435.60

-3.09%

BNB

$590.13

-2.06%

XRP

$0.50

-0.08%

SOL

$137.78

-5.93%

Всі курси
Підписуйтеся на наш
телеграм канал!
Свіжі новини та огляди
ринків криптовалют останньої
доби прямо у вашому мессенджері. Чекаємо на вас!
ПЕРЕЙТИ
Показати більше