تمام نوشته‌های برچسب‌خورده با "کریپتوجکینگ"
شرکت امنیتی Oligo در مورد حملات جاری هشدار داده که از آسیب‌پذیری امنیتی دو ساله در فریمورک هوش مصنوعی متن‌باز Ray برای تبدیل کلاسترهای آلوده با GPU های NVIDIA به بات‌نت خودتکثیر استخراج ارز دیجیتال استفاده می‌کند.
محققان امنیت سایبری نوعی از کمپین اخیراً افشا شده را کشف کرده‌اند که از شبکه TOR برای حملات کریپتوجکینگ علیه APIهای Docker در معرض خطر سوءاستفاده می‌کند.
مردی از نبراسکا به یک سال زندان محکوم شد که ارائه‌دهندگان رایانش ابری را بیش از ۳.۵ میلیون دلار کلاهبرداری کرده و ارز دیجیتال به ارزش نزدیک به یک میلیون دلار استخراج کرده بود.
111یک کمپین حمله جدید بیش از ۳۵۰۰ وب‌سایت در سراسر جهان را با استخراج‌کننده‌های ارز دیجیتال جاوا اسکریپت به خطر انداخته و بازگشت حملات کریپتوجکینگ مبتنی بر مرورگر را نشان می‌دهد که زمانی توسط سرویس‌هایی مانند CoinHive محبوب شده بود.
نمونه‌های API داکر با پیکربندی نادرست هدف کمپین بدافزار جدیدی شده‌اند که آن‌ها را به شبکه بات استخراج ارز دیجیتال تبدیل می‌کند. این حملات که برای استخراج ارز Dero طراحی شده‌اند، به دلیل قابلیت‌های کرم‌مانند خود برای انتشار بدافزار به سایر نمونه‌های Docker در معرض قابل توجه هستند.
100نمونه‌های API داکر با پیکربندی نادرست هدف کمپین بدافزار جدیدی شده‌اند که آن‌ها را به شبکه بات استخراج ارز دیجیتال تبدیل می‌کند. این حملات که برای استخراج ارز Dero طراحی شده‌اند، به دلیل قابلیت‌های کرم‌مانند خود برای انتشار بدافزار به سایر نمونه‌های Docker در معرض قابل توجه هستند.
محققان امنیت سایبری توجه را به کمپین جدید کریپتوجکینگ لینوکس معطوف می‌کنند که سرورهای Redis قابل دسترس عمومی را هدف قرار می‌دهد
مهاجمان سایبری از یک آسیب‌پذیری امنیتی شدید در PHP برای ارسال ماینرهای ارز دیجیتال و تروجان‌های دسترسی از راه دور (RAT) مانند Quasar RAT سوءاستفاده می‌کنند. این آسیب‌پذیری با شناسه CVE-2024-4577 به یک آسیب‌پذیری تزریق آرگومان در PHP اشاره دارد که سیستم‌های مبتنی بر ویندوز را در حالت CGI تحت تأثیر قرار می‌دهد و می‌تواند به مهاجمان از راه دور اجازه اجرای کد دلخواه را بدهد.
