Security Lab

XMRig

XMRig - это программное обеспечение для майнинга криптовалюты Monero.
Зачастую используется злоумышленниками в качестве инструмента для криптомайнинга без согласия владельца компьютера.

Ваш сервер — их золотая жила: Outlaw высасывает ресурсы Linux

Румынские взломщики не спрашивают разрешения, вторгаясь по SSH.

Postmaster-обманщик: как хакеры маскируют криптомайнеры на взломанных серверах

Слабые пароли стоили 1500 компаниям безопасности PostgreSQL.

Майнинг поневоле: как хакеры превратили сети интернет-провайдеров в свои криптофермы

Скрытая атака затронула тысячи сетей, оставив операторов связи без контроля.

Вместо подарков – майнер: новогодняя ловушка на торрентах унесла ресурсы компьютеров по всему миру

Пираты превратили популярные игры в криптоферму.

Вредонос в игре: скачал BeamNG.drive — получил скрытый майнер

Злоумышленники замаскировали майнер XMRig под популярные симуляторы.

17 000 жертв: как игровой движок Godot стал оружием массового взлома

Всего за три месяца хакерам удалось развернуть крупнейшую сеть скрытого криптомайнинга.

Под маской безопасности: XML-RPC целый год втайне добывал криптовалюту

Checkmarx раскрывает масштабную атаку на цепочку поставок через популярный NPM-пакет.

Gafgyt: ботнет монетизирует легкие пароли на серверах

Новая версия ботнета меняет парадигму с DDoS-атак к майнингу.

Selenium Grid: от инструмента тестирования к платформе для криптомайнинга

Последствия атаки на Selenium Grid приводит к разным последствиям - от потери ресурсов до утечки данных.

Rejetto HFS: файловый сервер стал майнинг-фермой хакеров

HFS превратился в арсенал вредоносного ПО.

Spinning YARN 2.0: майнеры нашли новую лазейку в Docker

Злоумышленники переписывают свои инструменты для противодействия анализу.

GhostEngine: как хакеры добывают криптовалюту с помощью драйверов Avast

Даже EDR-решения бессильны против такой продуманной кампании.

Commando Cat: украденные данные, бэкдоры и криптомайнинг

В своих атаках злоумышленники преследуют сразу несколько целей...

Хакеры привлекают трафик на свои сайты через Docker

Специалисты показали, как заработать на взломанных серверах.

NoaBot: хакеры модернизировали Mirai для скрытой кражи ресурсов Linux

Атаки на устройства происходят из каждого уголка планеты.

Обновите свой Linux-сервер: обнаружен рост атак с установкой DDoS-ботов и криптомайнеров

AhnLab описала процесс получения доступа и дальнейшей деятельности взломщиков на SSH-серверах.

$980 в трубу: вымогатель Xaro надёжно шифрует данные любителей бесплатного софта

Как защитить свой компьютер от новой угрозы и обезопасить себя от последствий?

Ботнет OracleIV использует общедоступные API Docker Engine для захвата контейнеров

Стоит ли нам ожидать масштабных отключений устройств?

Хакеры из Туниса разоряют облачные сервисы: под ударом данные из Jupyter Notebook

Новая кампания показывает способности хакеров по скрытию и установлению контроля над системой.

PyLoose: новый метод бесфайловой атаки на облачную инфраструктуру

Всего девять строк кода позволяют злоумышленникам использовать высокопроизводительные серверы для майнинга криптовалюты.