Ето как хакери заразяват сървърите на Microsoft с вирус за копаене на крипто

Според Hacker News, повече от 2000 сървъра на базата данни Microsoft SQL са били компрометирани от хакери с помощта на мрежата от ботове "Volgar", която работи от 2018 г. насам.

Monero и Vollar

Хакерите зад тази операция успяха да заразят приблизително 3000 сървъра през последните няколко седмици. Те използват атаки за генериране на пароли чрез груба сила, за да създават потребители на заден план и да изпълняват злонамерени команди.

Възможните им жертви обхващат множество индустрии – от здравеопазването до телекомуникациите.

С помощта на заразени сървъри, атакуващите успяха да изкопаят Monero (XMR) и малко известен алткойн, наречен Vollar (самата мрежа от ботове е кръстена на тази криптовалута).

Нов източник на монетизация

Машините, които управляват MS-SQL бази данни, са привлекателна цел за хакерите. Наред със съхраняването на ценна лична информация, те също се хвалят с мощни процесори, което е особено ценно за онези хакери, които разчитат на криптовалути за осигуряване на приходи.

Както бе съобщено, бот-нетът Stantinko наскоро добави нови техники за незаконно извличане на криптовалути.