Исследователи из компании Aqua Security обнаружили новую вредоносную программу под названием Hadooken, нацеленную на серверы Linux. Зловред, распространяемый через уязвимости в серверах Oracle Weblogic, выполняет двойную функцию: майнинг криптовалют и запуск DDoS-атак.
По словам исследователя компании Aqua, Ассафа Морана, Hadooken использует известные уязвимости, а также ошибки в конфигурации серверов, включая слабые пароли. Программа может устанавливаться через специальный скрипт или программу на Python, обладающую идентичными функциями. Основной метод атаки включает сканирование систем на предмет данных SSH, таких как учетные данные пользователей и информация о хостах, что позволяет распространять зловред внутри целевой сети и за ее пределами.
Hadooken содержит два основных компонента: майнер криптовалют и модуль для DDoS-атак, известный как Tsunami или Kaiten. Заразная кампания началась с сервера, расположенного в Германии и принадлежащего хостинг-провайдеру Aeza International. Стоит отметить, что серверы этой компании уже использовались в ранее известных кампаниях 8220 Gang, где чужие вычислительные ресурсы применялись для нелегального майнинга.
Эксперты подчеркивают, что заражение Hadooken особенно опасно из-за его способности к распространению в локальных и подключенных сетях, что значительно увеличивает риск распространения зловреда по всей инфраструктуре организации. Они рекомендуют администраторам систем уделять особое внимание обеспечению безопасности серверов, обновлять ПО и использовать сильные пароли для предотвращения подобных инцидентов.
Google объявила о новых юридических шагах против организованных групп мошенников, использующих бренд компании для обмана пользователей и продвижения фишинговых схем.
Сотрудники компаний в шесть раз реже открывают опасные письма, если проходят регулярное обучение по кибербезопасности.
Эксперты Positive Technologies опубликовали свежий дайджест трендовых уязвимостей, включивший девять критических недостатков безопасности, затрагивающих популярные программные продукты: от Microsoft и Linux до Redis, Zimbra и XWiki.
«Группа Астра» выводит на рынок линейку программно-аппаратных комплексов XPlatform, предназначенных для быстрого развертывания устойчивой, высокопроизводительной и безопасной ИТ-инфраструктуры «под ключ».
K2 Cloud, K2 Кибербезопасность и Positive Technologies запустили бесплатный онлайн-сервис, который позволяет за 10 минут оценить уровень защиты ИТ-инфраструктуры бизнеса от кибератак и получить рекомендации по дальнейшему усилению киберустойчивости.
Премьер-министр России Михаил Мишустин поручил Министерству цифрового развития определить требования к облачной инфраструктуре, на которой могут размещаться системы и данные объектов критической информационной инфраструктуры.
Банк России сообщил, что новые правила проверки переводов через Систему быстрых платежей коснутся только крупных операций - от 200 тысяч рублей, и только в случае, если деньги отправляются «незнакомому» получателю, с которым клиент не совершал переводов как минимум полгода.
Федеральный суд США принял признание вины от гражданина Великобритании, участвовавшего в распространении и продаже доступа к корпоративным сетям для группировки Yanluowang, известной атаками на компании в Европе и Северной Америке.
В последние месяцы специалисты по кибербезопасности наблюдают новую волну вредоносных программ - мутационных ИИ-троянов, которые способны адаптироваться и менять своё поведение в реальном времени, обходя традиционные средства защиты.
Советник генерального директора – начальник удостоверяющего центра ООО «Газинформсервис», к.
