Сканер Xwo помогает вымогателю MongoLock найти свои жертвы

Сканер Xwo помогает вымогателю MongoLock найти свои жертвы

Сканер Xwo помогает вымогателю MongoLock найти свои жертвы

Xwo — новая киберугроза, помогающая операторам программы-вымогателя MongoLock найти незащищенные веб-серверы, доступные из Сети. Напомним, что вредонос MongoLock атакует незащищенные базы MongoDB, удаляя их содержимое и требуя выкуп за восстановление данных.

Xwo представляет собой бот-сканер на Python, предназначенный для разведывательной деятельности. Диапазон IP-адресов для сканирования инструмент получает от командного сервера C&C.

Используя этот список адресов, Xwo пробует получить доступ с помощью паролей по умолчанию, о результатах утилита отчитывается все тому же командному центру. В сущности, сам Xwo не является вредоносом, однако провоцирует вредоносную активность.

Исследование команды AT&T Cybersecurity показало, что Xwo, используя учетные данные по умолчанию, пытается получить доступ к базам данных различного типа: MySQL, PostgreSQL, MongoDB. Также этот инструмент «прощупывает» FTP.

Инструкции с IP-адресами для сканирования поступают от серверов, которые связывают с MongoLock:

  • s.propub3r6espa33w[.]tk
  • s.blockchainbdgpzk[.]tk
  • s.pcrisk[.]xyz
  • s.rapid7[.]xyz

«Эта инфраструктура связана с вымогателем MongoLock. Кто бы не регистрировал эти домены, он старается замаскировать их под организации, занимающиеся безопасностью и новостями — Rapid7, PCRisk, ProPublica», — пишет Том Хегель, эксперт в области безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти каждая пятая российская компания использует иностранное ПО

Как показал опрос 530 российских компаний, проведенный компанией «Р7», 100 из них по-прежнему используют зарубежное ПО. Основные причины – высокая стоимость и недостаточная функциональность российских аналогов.

Результаты данного исследования оказались в распоряжении ТАСС. Причем 100 компаний, которые тянут с переходом на отечественное ПО являются довольно крупными, с оборотом свыше 800 млн рублей.

Основным критерием выбора ПО является стоимость (70%) и функциональность (60%). Однако приоритет зависит от размера: чем меньше компания, тем более значим фактор цены, тогда как для среднего бизнеса важнее функциональность.

«Не все компании готовы к полному переходу. Им не хватает информации, рекомендаций и практических примеров», — обращают внимание авторы исследования.

Больше половины респондентов (55%) заявили, что для них условием перехода на отечественное ПО является, помимо снижения цены и улучшения функциональных возможностей, упрощение миграции с используемых систем на их  отечественные аналоги.

Вместе с тем такая проблема возникает даже при переходе на новую версию популярных продуктов. Так, участники круглого стола «Российские альтернативы Microsoft Exchange» обратили внимание на то, что потеря данных является частым явлением при обновлении версии Exchange.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru