Ирански хакери разбиха американска федерална агенция заради добив на криптовалута
FBI и CISA в взаимен информативен бюлетин оповестиха, че неназована заплашителна група, " подкрепяна от Иран ", е хакнала Федералната гражданска изпълнителна организация (FCEB), с цел да конфигурира зловредния програмен продукт XMRig за криптомайнинг.
Нападателите са проникнали във федералната мрежа, откакто са проникнали в сървъра VMware Horizon посредством експлойт, ориентиран към уязвимостта на отдалеченото осъществяване на кода Log4Shell.
След внедряването на криптовалутния майнер хакерите също по този начин са конфигурирали противоположни прокси сървъри на компрометираните сървъри, с цел да запазят постоянството в мрежата на организацията FCEB, оповестява CISA.
Двете федерални организации на Съединени американски щати прибавиха, че всички организации, които към момента не са поправили своите системи VMware против Log4Shell, би трябвало да считат, че към този момент са били хакнати и ги посъветваха да стартират да търсят злонамерена интензивност в своите мрежи.
...
Прочетете целия материал в cash.bg
Нападателите са проникнали във федералната мрежа, откакто са проникнали в сървъра VMware Horizon посредством експлойт, ориентиран към уязвимостта на отдалеченото осъществяване на кода Log4Shell.
След внедряването на криптовалутния майнер хакерите също по този начин са конфигурирали противоположни прокси сървъри на компрометираните сървъри, с цел да запазят постоянството в мрежата на организацията FCEB, оповестява CISA.
Двете федерални организации на Съединени американски щати прибавиха, че всички организации, които към момента не са поправили своите системи VMware против Log4Shell, би трябвало да считат, че към този момент са били хакнати и ги посъветваха да стартират да търсят злонамерена интензивност в своите мрежи.
...
Прочетете целия материал в cash.bg
Източник: cash.bg
КОМЕНТАРИ