Новый вирус использует российские серверы для майнинга
Специалисты по кибербезопасности обнаружили новую хакерскую кампанию под названием Canto Incognito, целью которой стало использование чужих вычислительных мощностей для добычи криптовалюты Monero. Вирус распространяется преимущественно в США и Западной Европе, поражая корпоративные программы, используемые компаниями. В частности, среди целей оказались такие сервисы, как LiteLLM (работа с искусственным интеллектом), Gotenberg (конвертация документов), Gitea (хранение кода) и Ivanti Sentry (обеспечение безопасности сетей). За период с апреля по июнь текущего года вирус заразил свыше 3400 серверов, пик активности пришелся на середину июня, когда было инфицировано примерно 2200 устройств.
Особенностью данной кампании является метод сокрытия управляющего сервера (C2), который злоумышленники зашифровали в стихотворении, опубликованном на платформе GitHub. При каждом изменении C2-сервера хакеры корректируют несколько слов в стихе, после чего вредоносная программа вычисляет новый адрес на основании измененных ключевых слов. Это усложняет процесс обнаружения и блокировки управляющих команд.
Кроме того, аналитики предполагают, что за атаками может стоять группа злоумышленников из Италии. В ходе расследования выяснилось, что помимо GitHub, преступники использовали облачные платформы Google Docs и Claude.ai для распространения вредоносного программного обеспечения.
🇷🇺 Что это значит для пользователя в РФ
Для пользователей в России данная атака представляет потенциальную угрозу, связанную с возможностью заражения корпоративных систем и использования их ресурсов для майнинга. Рекомендуется регулярно обновлять программное обеспечение, применять антивирусные решения и следить за обновлениями безопасности используемых сервисов. Если вы заметили подозрительную активность на своих серверах или устройствах, следует немедленно обратиться к специалистам по информационной безопасности.
🔗 Источник: bits_media · 2026-10-07
#безопасность #майнинг
