طبق گزارش اخیر محققان مایکروسافت، یک کمپین مخرب شناسایی شده است که سیستم‌های مجهز به سخت‌افزارهای قدرتمند را هدف قرار می‌دهد. در این عملیات، بدافزار استخراج رمزارز مبتنی بر کارت گرافیک (GPU) از طریق تکنیک‌های آلوده‌سازی سئو (SEO Poisoning) منتشر شده
پژوهشگران امنیت سایبری کمپین جدیدی مرتبط با استخراج رمزارز را شناسایی کردند که سرورهای عمومی Redis روی سیستم‌های لینوکسی را هدف قرار می‌دهد. این فعالیت مخرب، که توسط تیم امنیتی Datadog با نام RedisRaider نام‌گذاری شده، بخش‌های تصادفی از فضای IPv4 را به‌صورت تهاجمی اسکن می‌کند و با استفاده از
مهاجمان سایبری در حال اکسپلویت یک آسیب‌پذیری بحرانی در PHP برای توزیع ماینرهای ارز دیجیتال و تروجان‌های دسترسی از راه دور (RAT) مانند Quasar RAT هستند. این آسیب‌پذیری که با شناسه CVE-2024-4577 ثبت شده، یک آسیب‌پذیری تزریق پارامتر در PHP است که بر سیستم‌های ویندوزی در حالت CGI تأثیر می‌گذارد
محققان Aqua Nautilus مدت‌هاست که حملات سایبری جدیدی را توسط گروه هک TeamTNT شناسایی کرده‌اند. TeamTNT یک گروه تهدید کننده فعال است که به علت حملات کریپتوجکینگ یا استخراج ارز دیجیتال شهرت یافته است. این گروه از منابع IT قربانیان برای استخراج غیرقانونی ارز دیجیتال استفاده می‌کند! به نظر می‌رسد
Docker Swarm یک ابزار ارکستراسیون (خودکارسازی مدیریت و کنترل) کانتینر برای خوشه بندی (کلاسترینگ) و زمان بندی کانتینرهای Docker (داکر) است. مدیران و توسعه دهندگان فناوری اطلاعات با استفاده از Swarm، می‌توانند مجموعه‌ای از nodeهای Docker را به عنوان یک سیستم مجازی واحد ایجاد و مدیریت کنند. Docker Swarm به
هکرها با نفوذ به یکی از فهرست‌های ایمیل بنیاد اتریوم توانستند ایمیل‌هایی حاوی لینک‌های مخرب به بیش از ۳۵ هزار کاربر این سازمان ارسال کنند. این لینک‌های مخرب، کاربران را به یک سایت آلوده به کریپتو دراینر[1] (تخلیه کننده کیف پول ارز دیجیتال) هدایت کرده‌اند. این حمله در شب 23
بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار می‌دهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده
شرکت Aqua Nautilus، حملات جدیدی را از بدافزار بات نت Muhstik کشف کرده است که اپلیکیشن‌های [1]MQ (صف پیام) از جمله پلتفرم Apache RocketMQ را مورد هدف قرار می‌دهند. Apache RocketMQT، یک پلتفرم پیام رسان و پخش توزیع شده با تاخیر کم، کارایی، قابلیت اطمینان و انعطاف پذیری بالا و
کارشناسان ترندمیکرو، حملاتی را در حوزه استخراج ارز دیجیتال مورد بررسی و تحلیل قرار دادند که از سرورهای API راه دور Docker برای استقرار ماینرهای ارز دیجیتال سوء استفاده می‌کنند. این دسته حملات، به دلیل استفاده از پروژه منبع باز Commando برای ایجاد کانتینر، Commando Cat (گربه کماندو) نام دارند
محققان امنیت سایبری، حملات جدیدی را تحت عنوان REF4578 شناسایی کرده‌اند که با هدف استخراج ارز دیجیتال طراحی شده‌اند. این حملات، یک پیلود مخرب به نام GhostEngine را مستقر می‌کنند که از درایورهای آسیب پذیر به منظور غیرفعال سازی محصولات امنیتی (EDR) و استقرار ماینر XMRig سوء استفاده می‌نماید. محققان
طبق گزارش اخیر محققان مایکروسافت، یک کمپین مخرب شناسایی شده است که سیستم‌های مجهز به سخت‌افزارهای قدرتمند را هدف قرار می‌دهد. در این عملیات، بدافزار استخراج رمزارز مبتنی بر کارت گرافیک (GPU) از طریق تکنیک‌های آلوده‌سازی سئو (SEO Poisoning) منتشر شده
پژوهشگران امنیت سایبری کمپین جدیدی مرتبط با استخراج رمزارز را شناسایی کردند که سرورهای عمومی Redis روی سیستم‌های لینوکسی را هدف قرار می‌دهد. این فعالیت مخرب، که توسط تیم امنیتی Datadog با نام RedisRaider نام‌گذاری شده، بخش‌های تصادفی از فضای IPv4 را به‌صورت تهاجمی اسکن می‌کند و با استفاده از
مهاجمان سایبری در حال اکسپلویت یک آسیب‌پذیری بحرانی در PHP برای توزیع ماینرهای ارز دیجیتال و تروجان‌های دسترسی از راه دور (RAT) مانند Quasar RAT هستند. این آسیب‌پذیری که با شناسه CVE-2024-4577 ثبت شده، یک آسیب‌پذیری تزریق پارامتر در PHP است که بر سیستم‌های ویندوزی در حالت CGI تأثیر می‌گذارد
محققان Aqua Nautilus مدت‌هاست که حملات سایبری جدیدی را توسط گروه هک TeamTNT شناسایی کرده‌اند. TeamTNT یک گروه تهدید کننده فعال است که به علت حملات کریپتوجکینگ یا استخراج ارز دیجیتال شهرت یافته است. این گروه از منابع IT قربانیان برای استخراج غیرقانونی ارز دیجیتال استفاده می‌کند! به نظر می‌رسد
Docker Swarm یک ابزار ارکستراسیون (خودکارسازی مدیریت و کنترل) کانتینر برای خوشه بندی (کلاسترینگ) و زمان بندی کانتینرهای Docker (داکر) است. مدیران و توسعه دهندگان فناوری اطلاعات با استفاده از Swarm، می‌توانند مجموعه‌ای از nodeهای Docker را به عنوان یک سیستم مجازی واحد ایجاد و مدیریت کنند. Docker Swarm به
هکرها با نفوذ به یکی از فهرست‌های ایمیل بنیاد اتریوم توانستند ایمیل‌هایی حاوی لینک‌های مخرب به بیش از ۳۵ هزار کاربر این سازمان ارسال کنند. این لینک‌های مخرب، کاربران را به یک سایت آلوده به کریپتو دراینر[1] (تخلیه کننده کیف پول ارز دیجیتال) هدایت کرده‌اند. این حمله در شب 23
بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار می‌دهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده
شرکت Aqua Nautilus، حملات جدیدی را از بدافزار بات نت Muhstik کشف کرده است که اپلیکیشن‌های [1]MQ (صف پیام) از جمله پلتفرم Apache RocketMQ را مورد هدف قرار می‌دهند. Apache RocketMQT، یک پلتفرم پیام رسان و پخش توزیع شده با تاخیر کم، کارایی، قابلیت اطمینان و انعطاف پذیری بالا و
کارشناسان ترندمیکرو، حملاتی را در حوزه استخراج ارز دیجیتال مورد بررسی و تحلیل قرار دادند که از سرورهای API راه دور Docker برای استقرار ماینرهای ارز دیجیتال سوء استفاده می‌کنند. این دسته حملات، به دلیل استفاده از پروژه منبع باز Commando برای ایجاد کانتینر، Commando Cat (گربه کماندو) نام دارند
محققان امنیت سایبری، حملات جدیدی را تحت عنوان REF4578 شناسایی کرده‌اند که با هدف استخراج ارز دیجیتال طراحی شده‌اند. این حملات، یک پیلود مخرب به نام GhostEngine را مستقر می‌کنند که از درایورهای آسیب پذیر به منظور غیرفعال سازی محصولات امنیتی (EDR) و استقرار ماینر XMRig سوء استفاده می‌نماید. محققان
