Jump to content

Новый ботнет Panchan заражает Linux-сервера программами-майнерами


 Share

Recommended Posts

novyy_botnet_panchan_zarazhaet_linux_servera_kriptovalyutnymi_maynerami.jpg

 

Специалисты по компьютерной безопасности компании Akamai сообщили об обнаружении нового ботнета, который атакует уязвимые SSH-серверы и распространяет вредоносное ПО для майнинга.

В своем отчете аналитики пишут, что новый ботнет имеет признаки SSH-червя ― компьютеры он заражает через SSH-подключение, где подбирает пароль с помощью словаря и методики подмены ключей. После получения доступа вирус размещает майнеры криптовалют, причем старается максимально скрыть свою деятельность, например, использует мониторинг процессов и в случае опасности отключает модуль майнинга.

 

Ботнет был обнаружен «в живой природе» в марте 2022 года. Он написан на языке программирования Golang. Это достаточно гибкий язык, который позволяет легче заражать различные архитектуры компьютеров и дистрибутивы Linux.

 

После получения доступа к серверу через SSH вирус создает скрытую папку и размещает себя там под именем «xinetd.». Затем обращается к специальному серверу Discord через запрос HTTPS POST. Делается это для отслеживания заражения изготовившими вредоносную программу хакерами. После вирус копирует себя как «/bin/system-worker» и регистрируется в качестве нового сервиса systemd, чтобы встать в список программ для автозагрузки.

 

 

Подробнее: https://bits.media/novyy-botnet-panchan-zarazhaet-linux-servera-programmami-maynerami/

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • http://space.id - Новый сезон от space.id и лутаем Voyage Box

      Как принять участие? • Переходим на сайт: https://space.id/voyage/season-2?inviter=blackbiznft.bnb. Проверяем наличие бокса, выдают их за домены в бнб и арбитрум сети (если нет, тогда переходим к второму пункту) • Тыкаем на кнопку domains, https://space.id/voyage/season-2?inviter=blackbiznft.bnb выбираем .arb или .bnb domain в поиске выписываем/придумываем имя • Затем идем в профиль и устанавливаем этот домен, как основной! В правом, верхнем углу иконка. Затем копируем реф.ссылку,

      in Раздачи монет

    • Сложность майнинга биткоина побила новый рекорд

      Новый перерасчет сложности майнинга первой криптовалюты демонстрирует, что показатель вырос на 1,16% и достиг 43.55 трлн хешей, поставив очередной рекорд. Новый рекорд сложности делает добычу биткоинов более трудоемкой и менее прибыльной. Предыдущий рекорд был зафиксирован 25 февраля, когда сложность майнинга биткоина достигла 43,05 трлн хешей. Сложность майнинга в сети первой криптовалюты пересчитывается примерно раз в две недели. Показатель зависит от хешрейта сети ― чем показатель выш

      in Новости криптовалют

    • RociFi - Новый децентрализованный кредитный протокол с нулевым или частичным обеспечением займов. Доступен в сети Polygon!

      Добрый день, пользователи BitsMedia!      Сегодня я хочу познакомить вас с новым кредитным протоколом RociFi, который открывает новую эру DeFi 2.0. Устраивайтесь поудобнее... ?   Когда появились DeFi проекты, позволяющие получать кредит под залог своих крипто активов - начался поиск возможных решений, чтобы убрать или снизить обеспечение...    RociFi разработал NFCS (Non-fungibility Credit Score) - Кредитный рейтинг, который анализирует вашу историю в нес

      in DeFi, токены

    • https://crew3.xyz/c/canaboyz новый сезон Crew3, с наградами на 2300$

      Canaboyz запустили новый сезон Crew3, с наградами на 2300$ Места: 1. 600$ в токенах CanaBoyz 2. 450$ в токенах CanaBoyz 3. 350$ в токенах CanaBoyz 4. 250$ в токенах CanaBoyz 5. 150$ в токенах CanaBoyz 6. Голд Семка  7. Голд Климат  8. Голд Лампа  9. Бронзовая Семка  10. Бронзовая Семка  И рандомно между 20 участниками Crew3 (из топ100), будет распределено 20 Seed Bronze.  Входим в Crew3 Дедлайн - 5 Марта

      in Раздачи монет

    • Web3 без NFT: команда Undeads предложит геймерам новый способ подключения к игре

      Команда метавселенной Undeads предложила новый подход к адаптации традиционных геймеров к экосистеме Web3, который позволяет начать играть в P2E-игру без использования криптовалют и NFT. Разработка игр c участием сообщества стала активно развиваться с интеграцией индустрии блокчейна и особенно - экосистемы Web3, которая предоставляет платформу для децентрализованной разработки игр, позволяя игрокам владеть игровыми активами, зарабатывать криптовалюту и участвовать в виртуальной экономике. 

      in Новости криптовалют

×
×
  • Create New...