Tin tặc tấn công hàng trăm máy chủ Microsoft IIS để đào tiền ảo, kiếm 63 000 USD

26/06/2018

Sử dụng nguồn tài nguyên dồi dào từ các hệ thống máy chủ để kiếm tiền ảo đang là một hướng đi mà các hacker ưa thích khai thức sử dụng.

Việc đào tiền ảo đòi hỏi sự đầu tư khá đáng kể, vì vậy, tin tặc đang viết những con malware nhằm tấn công vào các hệ thống máy tính để trộm tài nguyên, phục vụ cho việc khai thác tiền ảo một cách hoàn toàn tự động.

Tin tặc tấn công hàng trăm máy chủ Microsoft IIS để đào tiền ảo, kiếm được 63.000 USD trong 3 tháng

Theo báo cáo mới đây từ hãng bảo mật ESET, họ đã khám phá ra một malware mới đã lây nhiễm vào hàng trăm máy chủ web dùng hệ điều hành Windows. Malware này có module đào tiền ảo và giúp cho tội phạm mạng kiếm hơn 63.000 USD tiền Monero (XMR) chỉ trong 3 tháng.

Báo cáo của ESET cho biết tội phạm mạng chỉ thực hiện sửa đổi phần mềm khai thác mỏ Monero hợp pháp. Malware này khai thác lỗ hổng đã biết trong Microsoft IIS 6.0 để bí mật cài đặt ‘thợ mỏ’ trên các máy chủ Windows chưa được vá.

Dù cuộc điều tra của ESET không xác định được kẻ đứng đằng sau, nhưng báo cáo cho biết tin tặc đã làm lây nhiễm trình khai thác tiền ảo vào các máy chủ web chưa được vá của Windows có thể là từ tháng 5/2017 để khai thác tiền Monero, một loại tiền mã hoá giống như Bitcoin.

Lỗ hổng bảo mật (CVE-2017-7269) do những kẻ tấn công khai thác được phát hiện vào tháng 3/2017 bởi Zhiniang Peng và Chen Wu, nó tồn tại trong dịch vụ WebDAV của Microsoft IIS 6.0 – phần mềm máy chủ web trong hệ điều hành Windows Server 2003 R2.

Do đó, tin tặc chỉ nhắm mục tiêu các máy tính chưa được vá, đang chạy Windows Server 2003 để làm cho nó thành một phần của mạng botnet, vốn đã giúp hacker kiếm được một số tiền không hề nhỏ trong thời gian ngắn.

Tin tặc tấn công hàng trăm máy chủ Microsoft IIS để đào tiền ảo, kiếm được 63.000 USD trong 3 tháng

Lỗi gây tổn thương hệ thống nằm trên máy chủ web, có thể nhìn thấy được từ internet nên mọi người có thể truy cập và khai thác được. Malware độc hại khai thác tiền Monero mới bị công bố hiện có tổng giá trị thị trường khoảng 1,4 tỷ USD, xa hơn Bitcoin về vốn hóa thị trường, nhưng các tội phạm về ma túy thích dùng Monero vì nó tập trung vào vấn đề riêng tư.

Không như Bitcoin, hiện Monero cung cấp các giao dịch không thể tra cứu và là mật mã vô danh trên thế giới. Một lý do khác khiến hacker ưa chuộng Monero là sử dụng thuật toán xác minh công việc được gọi là CryptoNight, phù hợp với CPU máy tính hoặc máy chủ và GPU, trong khi khai thác Bitcoin yêu cầu phần cứng khai thác cụ thể.

Đây không phải là lần đầu tiên các nhà phân tích tìm ra malware đang khai thác đồng Monero bằng cách đánh cắp tài nguyên của các máy tính bị xâm nhập. Vào giữa tháng 5, nhà nghiên cứu của Proofpoint phát hiện ra malware với tên Adylkuzz đã nhắm vào lỗi bảo mật EternalBlue – tạo ra bởi NSA và bị Shadow Brokers công bố hồi tháng 4 – để lây nhiễm các hệ thống Windows chưa được vá và khai thác đồng Monero.

Tuần trước đó, các nhà nghiên cứu của GuardiCore phát hiện ra một malware botnet mới có tên BondNet. Nó cũng lây nhiễm vào các hệ thống Windows với sự kết hợp của các kỹ thuật, malware này chủ yếu cũng khai thác đồng Monero.

Theo TheHackerNews

 

Tin liên quan

30/11/2022

Thư mời tham gia đề xuất thu mua thanh lý tài sản hỏng, cũ 2022

Viettel IDC mời Quý Công ty tham gia đề xuất thu mua thanh lý tài sản hỏng, cũ 2022 của Viettel IDC.

22/11/2022

Thư mời tham gia đề xuất thu mua thanh lý thiết bị Tháng 11/2022

Viettel IDC mời Quý Công ty tham gia đề xuất thu mua thiết bị thanh lý Tháng 11/2022 của Viettel IDC.

08/11/2022

Thư mời tham gia đề xuất thực hiện tư vấn lập báo cáo Nghiên cứu khả thi và thẩm tra báo cáo nghiên cứu khả thi cho các dự án của Viettel IDC

Viettel IDC mời Quý Công ty tham gia đề xuất thực hiện tư vấn lập báo cáo Nghiên cứu khả thi và thẩm tra báo cáo nghiên cứu khả thi cho các dự án của Viettel IDC

14/10/2022

​Viettel ra mắt hệ sinh thái Cloud góp phần kiến tạo hạ tầng số Việt Nam

Hà Nội, ngày 14/10/2022 - Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) chính thức ra mắt hệ sinh thái Viettel Cloud, khẳng định là nhà cung cấp dịch vụ Điện toán đám mây lớn nhất Việt Nam và đảm bảo toàn trình các cấu phần của một hệ sinh thái Cloud. Sự kiện này có ý nghĩa trong chiến lược chuyển đổi số quan trọng của Việt Nam.

01/11/2022

Viettel IDC đón nhận danh hiệu Top 5 thương hiệu tiêu biểu Châu Á - Thái Bình Dương 2022

Tạp chí Kinh tế Châu Á - Thái Bình Dương và Hiệp hội Thông tin Công nghiệp Châu Á (AIPA) đã trao danh hiệu Top 5 Thương hiệu tiêu biểu Châu Á – Thái Bình Dương 2022 cho Viettel IDC và Top 5 Nhà lãnh đạo tiêu biểu Châu Á – Thái Bình Dương 2022 cho ông Hoàng Văn Ngọc - CEO Viettel IDC.

16/09/2022

Thông báo mời tham gia gói thầu mua sắm máy chủ và thiết bị mạng, phần mềm nội bộ phục vụ khách hàng

Công ty TNHH Viettel – CHT (Viettel IDC) có nhu cầu thực hiện gói thầu “Mua sắm máy chủ và thiết bị mạng, phần mềm nội bộ phục vụ khách hàng” theo hình thức Kí Hợp đồng trực tiếp, sử dụng Vốn sản xuất kinh doanh của đơn vị.

22/09/2022

Thông báo mời quan tâm gói thầu tư vấn lập báo cáo nghiên cứu khả thi cho dự án Trung tâm dữ liệu của Viettel IDC

Chúng tôi, Công ty TNHH Viettel – CHT (Viettel IDC) – Nhà cung cấp dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây hàng đầu Việt Nam đang có nhu cầu tìm đối tác tư vấn lập báo cáo nghiên cứu khả thi cho dự án của chúng tôi

21/09/2022

Thư mời tham gia đề xuất thu mua thanh lý tài sản Modem, Router Viettel IDC năm 2022

Viettel IDC mời Quý Công ty tham gia đề xuất phương án thu mua hàng thanh lý tài sản Modem, Router.

14/09/2022

Câu chuyện truyền cảm hứng của Viettel sau giải thưởng TOP 10 doanh nghiệp CNTT

Tại Lễ Công bố và Vinh danh TOP 10 Doanh nghiệp Công nghệ Thông tin Việt Nam 2022, Viettel IDC được vinh danh tại hạng mục TOP 10 Doanh nghiệp cung cấp hạ tầng số, dịch vụ điện toán đám mây, dữ liệu lớn. Đặc biệt với kết quả kinh doanh ấn tượng trong nhiều năm, Viettel IDC được lựa chọn vào Câu lạc bộ Doanh nghiệp CNTT nghìn tỷ tại Việt Nam.

05/07/2022

Thư mời tham gia đề xuất thu mua thanh lý thiết bị Viettel IDC năm 2022

Viettel IDC mời Quý Công ty tham gia đề xuất phương án thu mua hàng thanh lý lô thiết bị.

// doi link