Новый вредоносный майнер MrbMiner заразил тысячи Microsoft SQL Server

Новый вредоносный майнер MrbMiner заразил тысячи Microsoft SQL Server

Новый вредоносный майнер MrbMiner заразил тысячи Microsoft SQL Server

Киберпреступная группа в ходе новой кампании запускает брутфорс-атаки на серверы Microsoft SQL Server и пытается установить на них ранее неизвестный вредоносный криптомайнер — MrbMiner.

За операциями преступников наблюдали специалисты компании Tencent. По их словам, злоумышленники последние несколько месяцев взламывали серверы Microsoft SQL.

«В результате мониторинга вредоносной активности удалось установить новый вредоносный троян-майнер MrbMiner. Атакующие вторгались на серверы благодаря слабым паролям SQL Server, а затем устанавливали вредонос assm.exe, написанный на C#», — пишут исследователи.

«Заключительным этапом преступники загружали и запускали майнер криптовалюты Monero. Для массовых атак инсталляций Microsoft SQL Server атакующие прибегали к помощи ботнета».

Название MrbMiner группировке и вредоносу присвоили по аналогии с одним из доменов, на котором хранился вредоносный код.

К слову, файл assm.exe, участвующий на первом этапе атаки, представляет собой бэкдор, обеспечивающий киберпреступников аккаунтом для последующего доступа. Эта учётная запись использовала имя пользователя «Default» и пароль «@fg125kjnhn987.».

На командном сервере (C&C) исследователи обнаружили один из вариантов вредоносной программы MrbMiner, предназначенной для атак на Linux-серверы и ARM-системы. Согласно собранным данным, виртуальный кошелёк злоумышленников насчитывает на данный момент 3,38 XMR (приблизительно $300).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дополнила 2FV подтверждением на основном Android-устройстве

Google продолжает совершенствовать механизмы двухфакторной верификации, чтобы исключить выполнение важных действий сторонними лицами. На этот раз разработчики добавили дополнительный промт на Android-девайсах пользователей.

Теперь, когда вы попытаетесь войти в аккаунт на новом устройстве или выполнить свежую настройку Chrome, на вашем основном смартфоне отобразится запрос на подтверждение этого действия.

В основе нововведения лежит служба Google Prompt, что позволяет пользователям просто нажать «Да» или «Нет», причём это можно сделать даже из самого уведомления.

Тем не менее не обошлось и без критики такого подхода: например, издание 9to5Google указывает на несостоятельность дополнительного фактора проверки в том случае, если злоумышленники завладеют несколькими девайсами пользователя.

 

Нововведение станет доступно с обновлением сервисов Google Play под номером 25.02.34. Если вы пока не видите его, стоит подождать несколько дней.

Напомним, разработчики Android на днях представили новую защитную функциональность под названием «Identity Check», задача которой — закрывать конфиденциальные настройки с помощью биометрической аутентификации при работе за пределами доверенной области.

Недавно мы также писали, что Play Protect теперь автоматом отзывает опасные разрешения у Android-софта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru