Krüptovaluuta vähendamiseks röövitud HP kaubamärgi server väärtuses 110 000 dollarit-
Krüptovaluuta vähendamiseks röövitud HP kaubamärgi server väärtuses 110 000 dollarit-
HP-server kannatab krüptojack-rünnakute all
HP-serverite rühm, kes töötavad tundmatus ettevõttes, oli
Serveri klaster algas 9. detsembril Raptoreumi kaevandamisega ja edastas sel ajal rohkem räsijõudu kui kõik teised osapooled Raptoreumi blockchainis. Selle tulemusel suutsid ründajad koguda ajavahemikul 9. - 17. Detsembrini rohkem kui 110 000 dollarit.
Serverirühm kadus Raptoreuni võrgust 17. detsembril - see näit, et selle oleks võinud ohu eemaldamiseks pärast selle äratundmist lappida. Rünnak kasutas hiljuti avastatud nõrka punkti nimega log4shell, mis võimaldab ründajatel kaugelt süsteemi kontrollida. Log4shell kasutab Apache-põhistes süsteemides laialt levinud registreerimiskogu Log4J. See nõrk punkt avastati detsembri alguses ja kasutati sel juhul krüptokaevandamise tarkvara täitmiseks. Nõrga punkti klassifitseerisid selle avastajad kriitiliseks, kuna seda kasutatakse sageli, isegi kui tegemist on selliste massiivsete toimingute nagu Microsoft ja IBM puhul. Ehkki tarkvara on mõnes selle rakenduses lappitud, avastavad uurijad siiski uusi võimalusi selle kasutamiseks. Hiljuti avastati, et tarkvara on vastuvõtlik ka kohalikele rünnakutele, mis tähendab, et server saab koodi eemalt läbi viia, ilma et see oleks Internetiga ühendatud. Selle aasta esimesel poolel on krüptojakkimisrünnakutel vastavalt a. Esmakordselt pärast 2018. aastat koos pealkirjaga" Pilve lõime aruanne ", mis on välja antud Unter 42-ga. Järelkontrollis aga advokaadibüroo aga , et 63 % -l koodimallidest, mida COLTHOT-i mallid kasutasid, kui CUNE COUNTIORE CARDECORE-ist saab unturida. Mida arvate HP kaubamärgi rünnakust Raptoreumi vähendamiseks? Rääkige meile allpool olevas kommentaaride piirkonnas. log4J võimendusega