Мошенники заработали $3 млн. на скрытом майнинге

Исследователи обнаружили одну из самых крупных операций по скрытому майнингу, ущерб составляет более $3 млн. Группа неизвестных преступников занималась незаконной деятельностью на протяжении 18 месяцев.

[irp]

Хакеры использовали уязвимости Windows, чтобы получить контроль над компьютерами жертв, а затем устанавливали модифицированную версию XMRig – майнер Monero. Преступники переводили все, полученные незаконным путем, средства на один электронный кошелек, в котором, на прошлой неделе, находилось 10 828 Monero, что оценивается в $3,5 млн., согласно сегодняшнему курсу (21.02.2018).

[irp]

«Исполнитель, якобы имеющий китайское происхождение, управляет майнером XMRig на многих компьютерах с Windows и уже добыл Monero стоимостью более $3 млн.», — заявили исследователи из фирмы Check Point. «Как будто этого было недостаточно, но теперь он поднял ставки, нацелившись на мощный сервер Jenkins CI, который дал бы ему возможность создавать еще больше монет».

[irp]

Jenkins имеет более 1 млн. пользователей, это один из наиболее широко используемых серверов автоматизации с открытым исходным кодом. В январе независимый эксперт подсчитал, что 20% серверов Jenkins неправильно настроены и  делают возможными серьезные хаки.