Клиентов Amazon Web Services предупредили о наличии в системе скрытых майнеров Monero

covid

Израильская компания из сферы кибербезопасности Mitiga рекомендовала пользователям определенных приложений в составе Amazon Web Services проверить свои системы на наличие в них скрытых майнеров криптовалюты Monero.

Согласно аналитикам, в зоне риска находятся клиенты веб-сервиса Amazon Elastic Compute Cloud или EC2, предоставляющего вычислительные мощности в облаке, которые используют подготовленные сообществом образы машины Amazon (AMI). Если такая машина будет содержать скрытый майнер, он может поглотить все вычислительные ресурсы, арендованные клиентом у Amazon. При этом злоумышленники пользуются преимуществами приватной криптовалюты Monero для сокрытия своих следов, как и в большинстве других сценариев скрытого майнинга.

Mitiga проводили оценку инфраструктуры AWS финансового учреждения из числа своих клиентов, когда наткнулись на скрытый майнер. Он был установлен на виртуальной машине под управлением Microsoft Windows – Server 2008. Как отмечают аналитики, хакеры опубликовали зараженный образ машины на AWS с целью осуществления финансового мошенничества: клиент платит по счетам, тогда как арендованные мощности идут на добычу криптовалюты для их обогащения.

«Установка подготовленного сообществом кода в критическую для бизнеса инфраструктуру несет значительные риски, – заявили в компании. – Это еще один пример риска на современных облачных маркетплейсах, предлагающих простые в обращении решения, но в то же время способные содержать вредоносный код или исполняемые файлы, зачастую из неизвестных источников».

casio

Ну вот снова Монеро. уже собрались бы ИТ компании и добили бы его. Или исками задушили бы.

garryncha

@casio У вас член есть между ногами, значит вас можно объявить потенциальным насильником и обвинить в возможных преступлениях сексуального характера.

Ivan Ivanov

просто нужно тщательнее проверять приложения, тогда и скрытых майнеров не будет.

casio

Участник @garryncha написал в Клиентов Amazon Web Services предупредили о наличии в системе скрытых майнеров Monero:

@casio У вас член есть между ногами, значит вас можно объявить потенциальным насильником и обвинить в возможных преступлениях сексуального характера.

Вы как бы чужие идеи не подхватывайте ...

garryncha

@casio Чужие идеи - это какие и чьи, кто их патентовал и приватизировал ? ))

casio

Участник @garryncha написал в Клиентов Amazon Web Services предупредили о наличии в системе скрытых майнеров Monero:

@casio Чужие идеи - это чьи, кто их патентовал и приватизировал ? ))

Я вам такое в ответ на монеро писал месяц назад.... Если вы там мысли проскакали свои, то не нужно чужие брать.