Хакеры Crooks взломали серверы Microsoft для добычи Monero

Хакеры Crooks взломали серверы Microsoft для добычи Monero

Хакеры Crooks взломали серверы Microsoft для добычи Monero

Исследователи из ESET обнаружили вредоносную кампанию, заразившую сотни веб-серверов Windows. По мнению экспертов, хакерская группа, стоящая за атакой, за три месяца добыла криптовалюты Monero (XMR) на сумму более 63 000 долларов.

Хакеры Crooks модифицируют находящийся в открытом доступе исходный код и используют известную уязвимость переполнения буфера (CVE-2017-7269) в Microsoft IIS 6.0 для установки майнера на уязвимые серверы Windows.

«Одна из таких атак активна, по крайней мере, с мая 2017. Ее цель заключается в том, чтобы использовать вычислительную мощность серверов для майнинга Monero (XMR). Для этого злоумышленники модифицировали легитимное программное обеспечение с открытым исходным кодом для добычи криптовалюты. В течение трех месяцев мошенники создали ботнет из нескольких сотен зараженных серверов и добыли Monero на сумму 63 000 долларов» - говорится в отчете, опубликованном ESET.

Уязвимость CVE-2017-7269 пользуется большой популярностью у киберпреступников. Несмотря на то, что брешь не затрагивает новые версии Microsoft Internet Information Services, непропатченных серверов все еще много. Чтобы снизить риск кибератак, можно отключить службу WebDAV при установке IIS 6.0.

Crooks сосредоточились на Monero из-за хорошей рентабельности и конфиденциальности, группировка использует на серверах процессоры и GPU для добычи, что не требует специального оборудования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

От пионера VoIP до забвения: Microsoft планирует закрыть Skype в мае

В коде последней версии Skype обнаружены признаки того, что сервис может прекратить работу уже в мае. Вместо него Microsoft предлагает пользователям перейти на Teams.

На это обратил внимание Рич Вудс, автор блога на XDA Developers. В предварительной версии Skype появилась фраза: «С мая Skype больше не будет доступен. Продолжайте свои звонки и чаты в Teams».

Skype был запущен в 2003 году и стал одним из первых массовых сервисов для голосовой и видеосвязи через интернет. В период своего расцвета он пользовался огромной популярностью.

В 2011 году Microsoft приобрела Skype, после чего пыталась интегрировать его в различные продукты, включая Windows, Windows Phone (где он должен был стать аналогом iMessage от Apple), а также Xbox. Покупка также привела к закрытию собственного мессенджера Microsoft – Windows Live Messenger.

Однако дальнейшее развитие сервиса столкнулось с трудностями. Провал платформы Windows Phone и внутренняя конкуренция с Microsoft Teams, запущенным в 2017 году, значительно ослабили позиции Skype.

По мнению Зака Боудена, журналиста Windows Central, окончательный удар по сервису нанесла пандемия. В этот период Microsoft не смогла эффективно продвинуть Skype, и пользователи массово перешли на Zoom и другие мессенджеры. Дополнительные проблемы вызвали жалобы на низкую производительность последних версий Skype и долгую синхронизацию.

На данный момент Microsoft официально не объявляла о закрытии Skype, но появление подобных сообщений в коде программы может свидетельствовать о скором завершении её работы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru