Security Lab

Проксиджекинг

Проксиджекинг (proxyjacking) - это вектор атаки, основанный на перехвате легитимных прокси-сервисов с целью получения пассивного заработка.

Злоумышленник компрометирует контейнер в облачной среде, а затем устанавливает прокси-клиент, который превращает систему в прокси-сервер без ведома владельца. Затем хакер продаёт IP-адрес скомпрометированного устройства прокси-сервису.

Если классические майнеры используют ресурсы центрального процессора устройства, то проксиджекинг использует сетевые ресурсы, вообще не нагружая процессор, что и делает атаку незаметной.

Лабораторные крысы атакуют GitLab: хакеры промышляют крипто- и проксиджекингом в рамках операции LABRAT

Киберпреступники скомпрометировали множество хостов через двухлетнюю дыру в системе безопасности.

Проксиджекинг — новая активная угроза для SSH-серверов

Как хакеры наживаются на чужих сетевых мощностях, подключая жертв к своим P2P-сетям.

Сотни тысяч долларов в месяц: проксиджекинг стал прибыльным бизнесом для киберпреступников

Эксперты Sysdig обнаружили новую угрозу для кибербезопасности в облачных средах.