Новой жертвой майнеров стал торрент-клиент

[kratos575]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Исследователи кибербезопасности из компании F5 рассказали о новом способе скрытой добычи криптовалюты. В этот раз хакеры смогли получить доступ к свободному консольному торрент-клиенту rTorrent. Из-за имевшейся в приложении уязвимости злоумышленники смогли заразить компьютеры пользователей приложением для скрытого майнинга криптовалюты Monero.

По словам Специалистов, злоумышленники использовали особенность реализации в торрент-клиенте протокола XML-RPC, в частности включенный метод execute, который позволяет выполнить произвольный shell-код на целевой системе.

Заразить компьютер можно, когда пользователь переходит на страницу, подконтрольную злоумышленникам. Если при переходе на компьютере запущен клиент rTorrent, хакеры устанавливают через уязвимость в нём программу для добычи криптовалюты Monero (XMR).

Специалисты по кибербезопасности советуют пользователям rTorrent проверить приложение на предмет отсутствия внешних подключений и привязать сокеты программы к локальному хосту. Помимо этого, нужно избегать функционала XML-RPC, если он не является установкой по умолчанию, — цитирует рекомендации SecurityLab.

За время использования уязвимости в своих целях взломщики смогли добыть порядка 13 XMR, что в долларовом эквиваленте равно примерно четырём тысячам.

   You are not allowed to view links. Register or Login