บริษัทรักษาความปลอดภัยมัน ESET เพิ่งเปิดตัว report รายละเอียดชิ้นส่วนของมัลแวร์ที่ใช้อย่างยิ่งระบบการติดตั้งที่ขุดแร่ Monero ลงบนผู้ใช้ unsuspecting คอมพิวเตอร์ รายงานอธิบายว่า แฮกเกอร์หลังมัลแวร์นี้ใช้ช่องโหว่ในเซิร์ฟเวอร์ Microsoft IIS 6.0 เป็น CVE-2017-7269 ขุด Monero บนคอมพิวเตอร์ที่ติดตั้ง เมื่อขุดภายใน มันใช้ทรัพยากรของคอมพิวเตอร์ที่ติดไวรัสการเหมือง cryptocurrency Monero โจรจัดการเพื่อทำให้ $63,000 ในเพียงไม่กี่เดือนนี้ทาง.
“เพื่อให้บรรลุนี้ โจมตีแก้ไขถูกต้องตามกฎหมาย Monero เหมืองซอฟต์แวร์ และใช้ประโยชน์จากช่องโหว่ใน Microsoft IIS 6.0 ติดตั้งขุดซ่อนเร้นบนเซิร์ฟเวอร์อย่างยิ่งรู้จัก ช่วงสามเดือน โจรอยู่เบื้องหลังแคมเปญสร้างบ็อตเน็ตของเซิร์ฟเวอร์ติดเชื้อหลายร้อย และทำมากกว่า 63,000 บาท มูลค่าของ Monero ของ ESET ปีเตอร์ Kalnai และ Poslusny มีคาอธิบายในรายงานของพวกเขา
วิธีติดระบบ
ช่องโหว่ที่ใช้ในการติดตั้งขุดได้รับทราบตั้งแต่ 2017 มีนาคม และตาม ESET ก็เปิดสูงเพื่อแสวงหาผลประโยชน์ เนื่องจากช่องโหว่ที่อยู่ในบริการเซิร์ฟเวอร์ มันสามารถจะเข้าถึง และใช้ประโยชน์ โดยทุกคน อาชญากรไซเบอร์จะค้นหาระบบภาวะ และจะแทรกรหัสโกง ซึ่งจากนั้นจะดาวน์โหลดขุด Monero
นักวิจัย ESET ทราบว่า โจรเท่านั้นแก้ไขถูกต้องตามกฎหมาย Monero เหมืองซอฟต์แวร์ใช้ประโยชน์รู้จักกันในการติดเชื้อ
“ทั้งการโกงและบรรทุกรหัสลับขุดรุ่นเปลี่ยนรหัสแหล่งที่มาเผย และทั้งหมดก็เอาความรู้น้อยที่สุดและค้นหาอินเทอร์เน็ตบางอย่าง Michal Poslusny บอก BleepingComputer
การปรับปรุงที่ซอฟต์แวร์ช่องโหว่นี้มีตั้งแต่มิถุนายน และหากคุณยังไม่ได้ติดตั้ง ทำมันตอนนี้ และคุณอาจต้องการใกล้ชิดให้ความสนใจการปรับปรุง Microsoft ให้คุณเนื่องจากเป็นไม่แน่นอนครั้งสุดท้ายที่อาชญากรไซเบอร์จะใช้ประโยชน์จากระบบมีช่องโหว่จะทำให้เงิน