Um grupo de servidores HP que trabalham para uma empresa desconhecida foi atacar
O cluster do servidor começou em 9 de dezembro com a mineração do Raptoreum e, naquele momento, entregou mais poder de hash do que todas as outras partes juntas no Raptoreum Blockchain. Como resultado, os atacantes conseguiram coletar o Raptoreum no valor de mais de US $ 110.000 no período entre 9 e 17 de dezembro.
O grupo de servidores desapareceu da Raptoreun Network em 17 de dezembro, uma indicação de que poderia ter sido corrigida para remover a ameaça depois de ter sido reconhecida.
O ataque usou um ponto fraco recentemente descoberto chamado log4shell, que permite que os invasores obtenham o controle de um sistema de longe. O Log4Shell usa o Log4J, uma biblioteca de registro que é generalizada em sistemas baseados em Apache. Esse ponto fraco foi descoberto no início de dezembro e usado neste caso para passar na execução do software de mineração de criptografia.
O ponto fraco foi classificado como crítico por seus descobridores, porque é frequentemente usado, mesmo quando se trata de operações enormes, como Microsoft e IBM. Embora o software tenha sido corrigido em algumas de suas implementações, os investigadores ainda descobrem novas oportunidades para usá -lo. Recentemente, descobriu -se que o software também é suscetível a ataques locais, o que significa que o servidor pode realizar código à distância sem estar conectado à Internet.
No primeiro semestre deste ano, ataques de criptografia de acordo com a. Pela primeira vez desde 2018 com o título "Relatório da nuvem", publicado pela Unitice 42, um SUNDOR, um tópico. In a follow-up point, however, the law firm also that 63 % of the code templates of third-party providers used when building a cloud infrastructure become uncertain configurations that could lead to the loss of control over the hardware.
O que você acha do ataque da marca HP para reduzir o Raptoreum? Conte -nos na área de comentários abaixo.
Verificação Bedy : Shutterstock, Pixabay, Wiki Commons