Kötü Amaçlı Monero Madencilik Yazılımı, Binlerce Sisteme Bulaştı

The Blue Mockingbird isimli bir kötü amaçlı madencilik yazılımı çetesi, 1.000’den fazla kurumsal sisteme Monero (XMR) madencilik yazılımı bulaştırdı. Red Canary isimli bulut tabanlı güvenlik firması tarafından 26 Mayıs tarihinde yayınlanan açıklamada, söz konusu kötü amaçlı yazılım çetesinin zarar verdiği firmalar açıklanmasa da bunların sayısının 1.000’den fazla olduğu belirtildi. Monero Yazılımını Binlerce Bilgisayara Bulaştırdılar Raporda bunun yanı sıra grubun aslında nasıl bir yöntem uyguladığı da ortaya çıkarıldı. Kötü amaçlı yazılım saldırılarının çoğunlukla ASP.NET uygulamalarını kullanan sunuculara yapıldığı ve çok küçük bir yazılımsal açıktan faydalandığı ortaya çıktı. Siber suçlular bu açığı bulduktan sonra XMRRig isimli bir uygulamayı yükleyerek sunucuların kendileri için XMR madenciliği yapmasını sağlıyor. Sızılan bilgisayarların ve sunucuların büyük bir kısmının kurumsal şirketlere ait olması ise bunların fark edilmesini zorlaştırmış gibi gözüküyor. Daha önceki tarihlerde de aynı çetenin uzaktan masaüstü gibi uygulamaları kullanarak kişisel bilgisayarlara kötü amaçlı madencilik yazılımı yüklediği ortaya çıkmıştı. Emsisoft araştırmacısı Brett Callow konu hakkında yaptığı açıklamada […]