Bilgisayar korsanları, Monero madencilik kötü amaçlı yazılımlarını ve diğer kötü amaçlı yazılımları yüklemek için Rejetto'nun HTTP Dosya Sunucusunun eski sürümlerindeki kritik güvenlik açıklarından aktif olarak yararlanıyor.

BleepingComputer'ın siber güvenlik firması AhnLab'ın verilerine dayandırdığı haberine göre, bilgisayar korsanları, dosyaları yayınlamak ve paylaşmak için tasarlanmış bir yazılım olan HTTP Dosya Sunucusu'nun (HFS) eski sürümlerinden yararlanarak kötü amaçlı Monero madencilik yazılımını dağıtmanın bir yolunu buldu.

2,3 m'ye kadar (dahil) HFS sürümlerinde tanımlanan kritik bir güvenlik açığı etrafında yoğunlaşan bu açık, tehdit aktörlerinin kimlik doğrulama gerektirmeden uzaktan rastgele komutlar yürütmesine olanak tanıyarak saldırganların kontrolü kolaylıkla ele geçirmesine olanak tanıyor.

Devamını oku: Cryptojacker'lar tarafından Monero madenciliği yapmak için kullanılan Flash, Adobe tarafından işaretlenen 100'den fazla örnek

AhnLab'ın, saldırganların, Monero (XMR) madenciliği yapmak için tasarlanmış bir yazılım olan XMRig gibi araçlar ve XenoRAT ve Gh0stRAT gibi uzaktan erişim truva atları (RAT'lar) dahil olmak üzere, basit sistem güvenliğinin ötesinde çeşitli kötü amaçlı yükleri dağıttığı birden fazla örneği belgelediği bildirildi. Ancak bu saldırıların boyutu ve çıkarılan Monero miktarı hala belirsizliğini koruyor.

Bu istismara yanıt olarak Rejetto'nun, hatayı doğrulayan ve 2.3m'den 2.4'e kadar olan sürümlerin kullanılmasına karşı tavsiyede bulunan ve bunları "tehlikeli ve artık kullanılmaması gereken" olarak tanımlayan uyarılar yayınladığı bildirildi.

Siber suçlular, Monero'nun işlemlerin izlenmesini zorlaştıran yüksek gizlilik özellikleri nedeniyle genellikle XMRig'i virüslü cihazlara yüklemeyi tercih ediyor. XMRig'in verimliliği ve çok yönlülüğü aynı zamanda çeşitli donanımlarda çalışmasına da olanak tanır ve açık kaynak yapısı, kolay modifikasyonu kolaylaştırır. Ek olarak, bilgisayarın işlemlerinin arka planında gizlice çalışarak tespit edilme olasılığını en aza indirir.

Şunlar da hoşunuza gidebilir: Bilgisayar korsanları, kripto madenciliği kötü amaçlı yazılım yerleştirmek için Confluence güvenlik açığından yararlanıyor