Хакеры майнили Monero на серверах Минобороны США

[CryptoPro]

Специалист по кибербезопасности из Индии Нитеш Сурана обнаружил ботнет, добывающий криптовалюту, на веб-сервере, управляемом Министерством обороны США. Как выяснилось, хакеры, причастные к заражению серверов оборонного ведомства США, занимаются скрытым криптоджекингом как минимум с 2018 года.

Первоначально отчет о данной ошибке был подан в связи с неверно настроенным сервером автоматизации Jenkins, работающим на сервере Amazon Web Services (AWS), связанном с доменом Минобороны США.

Сурана обнаружил, что любой может получить доступ к серверу Jenkins без учетных данных для входа. Полный доступ был возможен, в том числе и к файловой системе. По словам эксперта, папка “script“, часть установки Jenkins, также была открыта для всех.

Сурана сообщил Министерству обороны, что злоумышленник может загрузить вредоносные файлы в эту папку и установить постоянный бэкдор или захватить весь сервер. В свою очередь, ведомство защитило уязвимый сервер.

Но, пересматривая сервер, Сурана также снова обнаружил, что Jenkins был взломан еще ранее. По его словам, он нашел улики, указывающие на присутствие майнинговой малвари, специализирующейся на добыче криптовалюты Monero.

Отмечается, что адрес кошелька, который использовал ботнет, искали в Google десятки раз, начиная с августа 2018 года. Большинство упоминаний от китайских пользователей, которые сообщили об обнаружении майнеров Monero на своих облачных серверах.

[garryncha]

Блин , хакеры вообще уже обнаглели в край .

[CryptoMax]

Участник @garryncha написал в xn-- Monero -dyj8m0c6bxd7gbibyt3dmb2eaql1a1b3a0bljb0bba5cuci5a4q4jkb:

Блин , хакеры вообще уже обнаглели в край .

Они пользуются своими умениями через недостатки в системах или людях.

[Ivan Ivanov]

куда смотрит Минобороны США? ) так могут майнить и у них на авианосцах )

[casio]

А может это монеро закрыть ... слишком проблем от них много.

[Ivan Ivanov]

@casio если все проблемные проекты закрывать, то никого не останется.

[casio]

Участник @ivan-ivanov написал в xn-- Monero -dyj8m0c6bxd7gbibyt3dmb2eaql1a1b3a0bljb0bba5cuci5a4q4jkb:

@casio если все проблемные проекты закрывать, то никого не останется.

ну как бы не от кого другого такого нет ...

[Ivan Ivanov]

@casio вот это и странно. могли бы появиться и другие подобные проекты, но нет.

[casio]

Участник @ivan-ivanov написал в xn-- Monero -dyj8m0c6bxd7gbibyt3dmb2eaql1a1b3a0bljb0bba5cuci5a4q4jkb:

@casio вот это и странно. могли бы появиться и другие подобные проекты, но нет.

я иногда думаю что сами девы монеро тут участие принимают как бы.

[Ivan Ivanov]

@casio они же не единственные в мире. почему другие не создают свои подобные проекты?

[CryptoMax]

Участник @casio написал в xn-- Monero -dyj8m0c6bxd7gbibyt3dmb2eaql1a1b3a0bljb0bba5cuci5a4q4jkb:

я иногда думаю что сами девы монеро тут участие принимают как бы.

Создание криптовалюты имеет не так много общего со взломом компьютерных сетей.

[casio]

Участник @cryptomax написал в xn-- Monero -dyj8m0c6bxd7gbibyt3dmb2eaql1a1b3a0bljb0bba5cuci5a4q4jkb:

Участник @casio написал в xn-- Monero -dyj8m0c6bxd7gbibyt3dmb2eaql1a1b3a0bljb0bba5cuci5a4q4jkb:

я иногда думаю что сами девы монеро тут участие принимают как бы.

Создание криптовалюты имеет не так много общего со взломом компьютерных сетей.

ну может у них эти навыки были.. а монеро чтобы было чем их занять..

[CryptoMax]

Участник @casio написал в xn-- Monero -dyj8m0c6bxd7gbibyt3dmb2eaql1a1b3a0bljb0bba5cuci5a4q4jkb:

ну может у них эти навыки были.. а монеро чтобы было чем их занять..

Если знаешь способ и имеешь возможность его реализовать, то грех этим не воспользоваться.))

[garryncha]

@ivan-ivanov Пока видимо Монеро наиболее доступна для майнинга и в тоже время наиболее уязвима.

[Ivan Ivanov]

@garryncha а почему разработчики других проектов не создают подобную монету, как альтернативу?

[garryncha]

@ivan-ivanov Может и ведется работа в этом направлении , просто нам не известно пока.

[Анастасия Цой]

Какие предприимчивые :)

[garryncha]

@анастасия-цой Мадам , это вы сейчас о ком так лестно ?

[Ivan Ivanov]

@garryncha нужно было ранее стараться, пока пик интереса был.

[casio]

Участник @garryncha написал в xn-- Monero -dyj8m0c6bxd7gbibyt3dmb2eaql1a1b3a0bljb0bba5cuci5a4q4jkb:

@ivan-ivanov Пока видимо Монеро наиболее доступна для майнинга и в тоже время наиболее уязвима.

ну как бы монет тут таких много... и только с монеро такое твориться ...