Cryptocurrency konchi Weathermap zaifligi orqali tarqaladi

Cryptocurrency konchi Weathermap zaifligi orqali tarqaladi

Hujumchilar taxminan 74 000 dollarlik Monero kriptovalyutasini qazib olishga muvaffaq bo’lishdi.

Trend Micro xavfsizlik tadqiqotchilari Weathermap PHP plaginidagi zaiflikdan foydalanib, uni tarqatadigan kriptovalyuta qazuvchisini aniqladilar. Zararli dastur Linux operatsion tizimida ishlaydigan serverlarga hujum qiladi.

Tadqiqotchilarning fikriga ko’ra, konchilar operatorlari tizim ma’murlari tomonidan tarmoq faoliyatini vizualizatsiya qilish uchun ishlatiladigan Weathermap plaginidagi CVE-2013-2618 zaifligidan foydalanmoqdalar. Shunisi e’tiborga loyiqki, bu zaiflik taxminan besh yildan beri mavjud va tuzatilgan, ammo hamma tashkilotlar ham o’z tizimlarini yangilamagan ko’rinadi.

Konchining xususiyatlaridan biri shundaki, agar dastur biron bir sababga ko’ra o’chirib qo’yilgan bo’lsa, har uch daqiqada doimiy ravishda yuklab olinadi. Bundan tashqari, zararli dastur kriptovalyutani qazib olish uchun Linux yadrosidagi vm.nr_hugepages parametrini o’zgartiradi.

Hujumchilarning hamyonlarini tahlil qilgandan so’ng, tadqiqotchilar hujumchilar taxminan 74 000 dollarlik Monero kriptovalyutasini qo’lga kiritishga muvaffaq bo’lganliklarini aniqladilar.

Mutaxassislar ta’kidlaganidek, bu zararli kampaniya JenkinsMiner hujumlariga o’xshaydi, bu hujumlar davomida hujumchilar 3,4 million dollarlik kriptovalyutani qazib olishga muvaffaq bo’lishdi.