Исследователи безопасности из Fortinet FortiGuard Labs обнаружили , что группа криптомайнеров 8220 Gang доставляет на системы новый шифровальщик ScrubCrypt, а затем осуществляет криптоджекинг. Цепочка атак начинается с эксплуатации уязвимых серверов Oracle WebLogic для загрузки PowerShell-сценария, содержащего ScrubCrypt.
Исследователи безопасности из
Для просмотра ссылки Войди или Зарегистрируйся FortiGuard Labs
Для просмотра ссылки Войди или Зарегистрируйся , что группа криптомайнеров 8220 Gang доставляет на системы новый шифровальщик ScrubCrypt, а затем осуществляет
Для просмотра ссылки Войди или Зарегистрируйся . Цепочка атак начинается с эксплуатации уязвимых серверов
Для просмотра ссылки Войди или Зарегистрируйся WebLogic для загрузки майнинга .
Специалисты называют участников 8220
Для просмотра ссылки Войди или Зарегистрируйся , которые проникают на хосты AWS, Azure, GCP, Alitun и QCloud, используя уязвимости в Docker, Redis, Confluence и Apache. Кроме того, у группировки есть собственный криптомайнер под названием PwnRig, основанный на майнере
Для просмотра ссылки Войди или Зарегистрируйся . PwnRig использует поддельный поддомен ФБР с IP-адресом, указывающим на государственный ресурс Бразилии.
