Хакеры массово сканируют серверы на наличие закрытых SSH-ключей

Хакеры массово сканируют серверы на наличие закрытых SSH-ключей

Хакеры массово сканируют серверы на наличие закрытых SSH-ключей

Киберпреступники активно сканируют сайты в поисках директорий, содержащих секретные ключи SSH. Это бы позволило злоумышленникам проникнуть на уязвимые веб-сайты.

SSH-аутентификация может работать через классическую модель «имя пользователя-пароль» или использовать аутентификацию на основе ключа. Последний вариант уместен, когда администраторы генерируют пару ключей шифрования RSA, состоящую из открытого и секретного ключей.

Wordfence вчера отметила массовое сканирование определенных папок, чьи имена наталкивают на мысль о том, что злоумышленник искал секретные ключи SSH. Атакующие искали веб-каталоги, содержащие в имени «root», «ssh» или «id_rsa».

«За последние 24 часа мы увидели массовое сканирование сайтов, целью которого являлось получение секретных ключей SSH», - сказал генеральный директор Wordfence Марк Маундер (Mark Maunder).

«График отражает сильный всплеск сканирования за последние 48 часов. Мы полагаем, что это увеличение активности может указывать на то, что злоумышленник решил удвоить усилия. Причиной может быть ошибка, допущенная владельцами сайтов на WordPress, благодаря которой секретные ключи становятся доступными», - продолжает Маундер.

Внезапный всплеск сканирований можно объяснить также докладом, опубликованным в начале недели компанией Venafi, в котором говорится о «повсеместном отсутствии контроля безопасности SSH».

Публичные сообщения об ошибках часто вызывают реакцию киберпреступников, так как они также пристально следят за новостями в области информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД России пресекло деятельность Rapidpay

Сотрудники Главного управления экономической безопасности и противодействия коррупции МВД России пресекли деятельность нелегальной платежной системы Rapidpay. Ее услугами пользовались организаторы азартных игр, теневые букмекеры и телефонные мошенники.

Как сообщила официальный представитель МВД России Ирина Волк, организаторы схемы активно использовали счета и банковские карты, оформленные на подставных лиц.

Это позволяло злоумышленникам обеспечивать анонимность финансовых операций. Всего было выявлено более 70 самостоятельных групп и более 8,5 тысячи реквизитов банковских карт, задействованных в преступной схеме.

Следователи возбудили уголовное дело по части 2 статьи 187 Уголовного кодекса Российской Федерации («Неправомерный оборот средств платежей»), санкция которой предусматривает наказание до 6 лет лишения свободы.

В рамках расследования задержаны четверо организаторов группировки. Им предъявлены обвинения и избрана мера пресечения в виде подписки о невыезде.

Как сообщает онлайн-издание «Платежный ЩИТ», следственные действия начались 7 декабря. В ходе операции было допрошено около 30 человек, включая практически всех сотрудников офиса.

Источники «Платежного ЩИТа» в МВД отмечают, что операция против Rapidpay является лишь началом. В настоящий момент правоохранительные органы разрабатывают еще несколько подобных нелегальных площадок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru