Хакеры Kinsing атакуют открытые проекты и создают криптовалютные фермы
Хакерская группа Kinsing, известная еще как H2Miner, уже несколько лет занимается незаконной добычей криптовалют, используя чужие компьютеры. Компания AquaSec, специализирующаяся на кибербезопасности, сообщает, что с 2019 года Kinsing активно расширяет свои возможности, постоянно добавляя новые хакерские инструменты.
Эта группа использует программное обеспечение, чтобы заражать компьютерные системы и добавлять их в так называемый ботнет — сеть зараженных устройств, которые тайно используются для майнинга криптовалюты Monero. Они нацелились на уязвимости в популярных системах, таких как Apache Log4j, Atlassian Confluence, и даже в таких технологиях, как Docker и Kubernetes.
Kinsing часто атакует программы с открытым исходным кодом, потому что они широко используются и иногда недостаточно защищены. AquaSec отмечает, что почти 91% всех атакованных программ Kinsing — это именно такие приложения. Хакеры используют специальные скрипты для обхода систем безопасности и отключения защиты, чтобы незаметно установить свои программы для майнинга.
Инфраструктура Kinsing включает в себя серверы для сканирования и эксплуатации уязвимостей, серверы для загрузки вредоносного ПО и так называемые C2-серверы, которые поддерживают связь с зараженными устройствами.
Чтобы защититься от подобных угроз, важно регулярно обновлять программное обеспечение и использовать надежные средства кибербезопасности. Также необходимо внимательно настраивать системы, чтобы не оставлять «дыр», через которые могут проникнуть вредоносные программы.
Теги:
похожие материалы
Новая методика ФСТЭК усиливает акцент на управляемости удаленного доступа
ФСТЭК России утвердила методику оценки уровня зрелости деятельности в области технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры.
В России запретят продавать SIM-боксы физлицам
С 1 марта 2027 года российские операторы связи не смогут заключать с физическими лицами договоры на использование SIM-боксов.
Трамп разрешил американским правоохранителям проводить кибератаки за рубежом
Президент США Дональд Трамп подписал меморандум, расширяющий возможности американских правоохранительных органов в борьбе с зарубежными киберпреступными группировками.
Chrome блокирует более 7 млрд нежелательных уведомлений на Android ежедневно
Google заявила, что защитные механизмы Chrome в первом квартале 2026 года ежедневно предотвращали более 7 млрд нежелательных уведомлений на Android.
Как бизнесу управлять данными и снижать риски утечек в эпоху ИИ
В новом выпуске «Belyaev_Podcast» эксперты разбирают, где проходит граница между технологическим удобством, законной обработкой данных и цифровой слежкой.
Delta расследует возможную Wi-Fi-атаку на борту самолета после DEF CON
Delta Air Lines расследует появление посторонней Wi-Fi-сети на рейсе 591 из Лас-Вегаса в Атланту.
Половина владельцев iPhone в России больше не доверяет Apple
Ограничения российских приложений в App Store заметно повлияли на отношение пользователей к Apple.
В Москве пройдет форум ITSEC 2026: практика защиты корпоративной инфраструктуры
13–14 октября 2026 года в Москве пройдет Форум ITSEC: Информационная и кибербезопасность России.
Российские организации атакованы новыми инструментами для шпионажа в Telegram и аудиослежки
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в мае 2026 года обнаружили новую кампанию кибершпионажа Armored Likho, нацеленную на организации в России из разных отраслей, включая государственный сектор, ИТ и образование.
Киберэксперт Жданухин: «одна скомпрометированная библиотека может превратить цепочку разработки в канал утечки»
Как сообщает GBHackers, компрометация библиотеки LiteLLM вышла за рамки единичного инцидента с вредоносным пакетом на PyPI.