התקפה על יותר מ 40.000 מכשירים ומכורים כפויה

[Marshal]

guardicor בשם צוות אבטחה, על פי בהצהרה שפורסמה ב- 6 ביוני מניפולצית כוונות תנועה גרועה של כסף וגילה תנועת "סהרורים כרייה בכיוון זה. פעולות הכרייה הללו התקיימו ביותר מ -40,000 מכשירים בתחומים שונים, כולל כספים, חינוך וממשל.

סובבי התקפות הזדוניות להפיץ שנערך התוכנה תחת שם מבצע ושרתי אינטרנט, מודמים IOT (אינטרנט של האינטרנט של חפצי דברים) פעולות שונות כגון אכיפת התעללות וסיסמא לרשת התקני התקנים כזה התרחשו. לדברי גארדיקור, התוקפים שמאחורי מבצע פרוולי מתמקדים בהפקת כסף מאידיאולוגיה או מריגול.

על פי דיווחים שפורסמו, ההתקנים שהותקפו היו נגועים בתולעת בשם Monero (XMR) כורה ו- r2r2. תולעת r2r2 פרוצי התקני SSH תקפות וכוחנית בעת ביצוע העבודה סיימה וחזרה להרשים לשוטט עבור קורבנות חדשים היא תוכנה זדונית. במילים אחרות, באופן אקראי על ידי יצירת בלוקים כתובת IP, תולעת r2r2 עם שם משתמש / סיסמה באמצעות נתונים מפני התקפות כוח פראי SSH בריכת מבוים. כתוצאה מהתקפות מוצלחות הוציאו להורג שורה של פקודות על קרבנותיהם.

The GuardiCore אומר:

    "כל התוקפים עשו את אותו הדבר. הם פנו לאותו שרת C & C והורידו את כלי ההתקפה שנקרא r2r2 ועשו כריית כסף כרתה. "

בנוסף סייבר אלה נוכלים לארח קוד זדוני המפנה אנשים אל מערכת הפצת תנועה ובקר אבטחת האתר נפרצה לשנות את האתר "Shell אינטרנט WSO" הם השתמשו בקוד פתוח WebShell מהם מופנה לאתרים זדוניים שונים אחרים. לאחר שהוא מופנה לאתר מזויף, משתמשים הם קורבנות על ידי לחיצה על הרחבות דפדפן זדוניות. צוות GuardiCore דיווח גם כי Proruli היה סחט יותר מ 9,000 חברות.