В браузере Google Chrome обнаружены 22 новых расширения, которые являются фейковыми криптовалютными кошельками. Специалисты Naked Security рассказали, что программы визуально ничем не отличаются от оригиналов, но просят ввести личные данные.
Browsing: джекинг
В США граждан Румынии приговорили к 20 годам лишения свободы за криптоджекинг. По данным следствия, фигуранты дела организовали крупную компанию, которая публиковала в сети вредоносные ботнеты, зарабатывающие криптовалюту за счет чужого оборудования. Общая сумма потерь от деятельности мошенников составила примерно 4 миллиона долларов.
В уязвимых контейнерах Docker найдены следы кода скрытых майнеров. Специалисты компании Bad Packets LLC рассказали, что из-за открытых точек API все пользователи оупенсорса рискуют установить на свои устройства вредоносное программное обеспечение в виде джекеров, работающих в фоновом режиме.
Специалисты подразделения Microsoft Defender ATP сообщили об обнаружении нового вида вредоносного программного обеспечения с названием Dexphot, которое применяется для криптоджекинга. Утилита в фоновом режиме устанавливается на персональные компьютеры, после чего начинает добывать цифровые активы, используя мощности оборудования без ведома его владельцев.
Специалисты Guardicore Labs сообщили, что хакерам удалось заразить специальным софтом для криптоджекинга более 50 тысяч серверов. Утилиты используются для добычи монеты TurtleCoin, но из-за ее особенностей определить получателей трафика невозможно.
Новая версия браузера Firefox получила поддержу средств защиты от джекинга. В программу встроены инструменты, блокирующие скрипты, которые пытаются получить доступ к мощностям устройств пользователей.
Специалисты компании Intezer Labs рассказали о двух хакерских группировках, которые конкурируют на поле криптоджекинга. Сообщества Pacha и Rocke публикуют на различных ресурсах вредоносные программы для применения устройств пользователей в качестве майнеров.