Cyberkriminelle kapern Server – Krypto-Mining im großen Stil

Hacker nutzen gekaperte Rechenleistung, um heimlich Kryptowährungen zu schürfen. Die Angriffe nehmen zu – während die Branche über Sicherheitslücken debattiert.

Wie die Attacken funktionieren:

Cyberkriminelle infiltrieren ungeschützte Server und nutzen deren Ressourcen für das Mining von Bitcoin & Co. Die Methode ist lukrativ – und bleibt oft wochenlang unentdeckt.

Die dunkle Seite der Dezentralisierung:

Während Blockchain-Projekte Sicherheit versprechen, werden Mining-Angriffe zur Systemschwachstelle. Ein teures Problem für Unternehmen – und ein gefundenes Fressen für Kriminelle.

Ironie des Schicksals: Während TradFi über Volatilität klagt, erfindet Krypto einfach neue Risiken. Hauptsache, der Hashflow stimmt.

Hackers Weaponize entlarvt JDWP, um Bergbauaktivitäten durchzuführen

Die Forscher beobachteten die Aktivität gegen ihre Honeypot -Server, die TeamCity lief, ein beliebtes kontinuierliches Integration und kontinuierliche Lieferung (CI/CD). JDWP ist ein Kommunikationsprotokoll, das in Java zum Debuggen verwendet wird. Mit dem Protokoll kann der Debugger verwendet werden, um an verschiedenen Prozessen, einer Java -Anwendung auf demselben Computer oder einem Remote -Computer zu arbeiten.

Aufgrund der Tatsache, dass JDWP einen Zugangskontrollmechanismus fehlt, kann es neue Angriffsvektoren eröffnen, die Hacker als Einstiegspunkt für die vollständige Kontrolle über den laufenden Java -Prozess aussetzen können. Um dies zu vereinfachen, kann die Missverständnis verwendet werden, um willkürliche Befehle zu injizieren und auszuführen, um die Persistenz einzurichten und letztendlich böswillige Nutzlasten auszuführen.

"Während JDWP in den meisten Java -Anwendungen standardmäßig nicht aktiviert ist, wird es häufig in Entwicklungs- und Debugging -Umgebungen verwendet", so die Forscher. "Viele beliebte Anwendungen automatischmaticAlly starten einen JDWP -Server beim Ausführen im Debug -Modus. Oft ohne die Risiken für den Entwickler offensichtlich.

Einige der Anwendungen, die möglicherweise einen JDWP -Server starten, gehören im Debug -Modus Teamcity, Apache Tomcat, Spring Boot, Elasticsearch, Jenkins und andere. Daten von Greynoise zeigten, dass in den letzten 24 Stunden über 2.600 IP -Adressen für JDWP -Endpunkte gescannt wurden, von denen 1.500 IP -Adressen böswillig sind und 1.100 als misstrauisch eingestuft werden. In dem Bericht wurde erwähnt, dass die meisten dieser IP -Adressen aus Hongkong, Deutschland, den USA, Singapur und China stammten.

Die Forscher beschreiben, wie die Angriffe durchgeführt werden

Bei den von den Forschern beobachteten Angriffe nutzen die Hacker die Tatsache, dass der Java VIRTUAL Machine (JVM) Debugger -Verbindungen auf Port 5005 hört, um das Scannen für offene JDWP -Ports im Internet zu initiieren. Danach wird eine JDWP-Handshake-Anforderung gesendet, um zu bestätigen, ob die Schnittstelle aktiv ist. Sobald bestätigt wird, dass der Dienst exponiert und interaktiv ist, bewegen sich die Hacker, um einen Befehl zum Abrufen auszuführen und ein Drücken -Shell -Skript durchzuführen, das eine Reihe von Aktionen ausführt.

Zu diesen Aktionen gehören das Töten aller konkurrierenden Bergleute oder alle hoch-CPU-Prozesse auf dem System, die Ablagerung einer modifizierten Version von Xmrig Miner für die entsprechende Systemarchitektur von einem externen Server („Awarmcorner [.] World“) in „~/.config/lahmte LogroTate, wiederexcressibled-etabliert, indem Sie sich nach dem Aufbau von CRON-Jobs, um zu zahlen, nach dem Vergeben von Zahlen, die zu einer Zayladung sind, nach einer Zahlen. Intervall und löschen Sie sich beim Ausgang.

"Als Open-Source bietet Xmrig Angreifer die Bequemlichkeit der einfachen Anpassung, was in diesem Fall alle Befehlszeilensparungslogik und die feste Erkenntnis der Konfiguration festgelegt hat", sagten die Forscher. "Dieser Optimierungen vereinfacht nicht nur die Bereitstellung, sondern ermöglicht es auch, dass die Nutzlast den ursprünglichen lehnenden Prozess überzeugender nachahmt."

Windows- abzielt, einen DDOS-Angriff (Distributed Denial-of-Service) mit HPing3 starten kann.

Schlüsseldifferenzdraht :Das geheime Tool, das Crypto-Projekte verwenden, um garantierte Medienberichterstattung zu erhalten