Monero

News

Selenium Gridサーバの設定ミスがMoneroマイニングに悪用される

脅威者は、一般的なウェブアプリのテストフレームワークであるSelenium Gridの設定ミスを悪用し、Monero暗号通貨をマイニングするための修正されたXMRigツールを展開している。 Selenium Gridはオープンソースで、開発...

News

P2PInfectはもともと、動機が不明確な休眠状態のピアツーピアマルウェアボットネットでしたが、Redisサーバへの攻撃でランサムウェアモジュールとクリプトマイナーを展開するために、ついに息を吹き返しました。しばらく前からP2PInfe...

News

コードネーム「REF4578」と呼ばれる悪質な暗号マイニングキャンペーンが発見され、脆弱なドライバを使用してセキュリティ製品をオフにし、XMRigマイナーを展開するGhostEngineと名付けられた悪質なペイロードが展開されています。 E...

News

画像: 旅の途中 DreamBus ボットネットマルウェアの新バージョンは、RocketMQ サーバーにある重大度のリモートコード実行の脆弱性を悪用し、デバイスに感染します。 CVE-2023-33246として追跡されている悪用された欠...

news

PyLoose という名前の新しいファイルレスマルウェアは、Monero 暗号通貨マイニングのためにクラウドワークロードの計算リソースをハイジャックすることをターゲットにしています。 PyLoose は、プリコンパイルされ、base64...

news

RapperBot ボットネットマルウェアの新しいサンプルには、侵害された Intel x64 マシン上で暗号通貨をマイニングするためのクリプトジャッキング機能が追加されました。この変更は徐々に発生し、開発者は最初にボットネットマルウ...

news

ハッカーは、RBAC (役割ベースのアクセス制御) を含む新しい方法を使用して、Kubernetes クラスターに永続的なバックドアアカウントを作成し、Monero 暗号化マイニングのためにリソースをハイジャックします。 RBAC は K...

news

ハッカーは Web サイトに侵入して、知らない訪問者にマルウェアを配布する偽の Google Chrome 自動更新エラーを表示するスクリプトを挿入しています。このキャンペーンは 2022 年 11 月から進行しており、 NTT のセキュ...

news

Dero コインをマイニングする既知の最初のクリプトジャッキング操作は、公開された API を使用して脆弱な Kubernetes コンテナーオーケストレーターインフラストラクチャを標的にしていることが判明しました。 Dero は、さら...

news

脆弱な Redis サーバーをオンラインで追跡するように設計された新しいステルスマルウェアは、2021 年 9 月以降、仮想通貨 Monero をマイニングするボットネットを構築するために、1,000 台以上の Redis サーバーに感染...

news