Libu-libong Microsoft Server ang Nahawahan ng Crypto-Mining Botnet Mula noong 2018, Sabi ng Ulat

Ang isang nakakahamak na botnet ay nagta-target sa mga server ng database ng Microsoft SQL upang minahan ng Cryptocurrency sa loob ng dalawang taon, ayon sa isang bagong ulat.

Sinabi ng Guardicore Labs noong Miyerkules na sa nakalipas na ilang linggo lamang, ang mga hacker ay nakapag-infect ng malapit sa 2,000 hanggang 3,000 server araw-araw. Gaya ng iniulat ni Balita ng Hacker, ang botnet ay tinawag na "Vollgar" pagkatapos ng vollar Cryptocurrency na kasama nito Monero (XMR), at ang "bulgar" nitong paraan ng pagpapatakbo.

Pinipilit ng pag-atake ang mga password upang ma-access ang mga server na may mahinang seguridad. Sa sandaling pumasok, nagsasagawa ito ng mga pagbabago sa pagsasaayos na nagpapahintulot sa mga hacker na magpatakbo ng mga nakakahamak na utos at mag-download ng mga binary ng malware.

Ang mga entity sa buong pangangalagang pangkalusugan, aviation, IT, telecom at edukasyon sa China, India, South Korea, Turkey at U.S. ay naapektuhan lahat, ayon sa ulat.

Basahin din: Pinaghihinalaang Mastermind ng Sex Abuse Chatrooms Itinago ang mga Pagbabayad Gamit ang Privacy Coin Monero

Ang network ng mga nakompromisong computer ay ginamit upang i-host ang lahat ng imprastraktura ng mga umaatake, kasama ang pangunahing command-and-control server nito na nakabase sa China, ayon kay Guardicore. Iyon mismo ay nakompromiso ng maraming umaatake, idinagdag ng kumpanya.

Upang matulungan ang mga kumpanya na malaman kung ang kanilang mga server ay nahawahan ng pag-atake na ito, ginawa ng Guardicore naglabas ng script sa GitHub.

Sa iba pang balita sa seguridad, iniulat ng ZDNet mas maaga sa linggong ito na ang mga QR code - na ngayon ay nasa lahat ng dako sa industriya ng Bitcoin bilang isang paraan ng pagpapadali sa pagbabayad ng Bitcoin - ay naging isa pang attack vector.

Ang nakakagulat na simpleng pag-atake ay nakakita ng mga malisyosong aktor na nagbibigay ng sinasabing serbisyo na nagpapahintulot sa mga tao na lumikha ng QR code para sa mga pagbabayad sa kanilang mga Bitcoin address. Gayunpaman, ang address na ipinasok ay ang sarili ng umaatake.

Harry Denley, direktor ng seguridad sa MyCrypto, natuklasan ang scheme naka-host sa siyam na mga website. Ayon sa ulat, mga $45,000 in Bitcoin (BTC) ay ninakaw noong nakaraang buwan.

Tingnan din ang: T Mawawala ang Problema sa Ransomware ng Bitcoin

Para sa rekord, ipinapayong iwasan ang mga site na ito sa lahat ng gastos: bitcoin-barcode-generator.com, bitcoinaddresstoqrcode.com, bitcoins-qr-code.com, btc-to-qr.com, gumawa, bitcoin-qr-code.com, free-bitcoin-qr-codes.com, freebitcoinqrcodes.com, qrbitcoin.com at qrcodes.com