Kripto Para Hırsızlarının Kullandığı Bu Yazılımı Tespit Etmek Çok Zor

Bulut sunucularını kullanarak kripto para madenciliği yapan hırsızları yakalamak git gide daha da zorlaşıyor.

Palo Alto Networks adlı bir güvenlik firmasında çalışan Xingyu Jin ve Claud Xiao, Rocke adlı bir madencilik yazılımıyla ilgili yeni bir araştırma yaptılar.

Jin ve Xiao tarafından yapılan bu araştırmaya göre söz konusu bu yazılım, kamusal bulut altyapısını kullanarak kripto para madenciliği yapmak için kullanılıyor. Bu yazılımı indiren kişilerin bulut sunucularındaki güvenlik önlemleri otomatik olarak kaldırılıyor ve daha sonra kripto para madenciliği yapılmaya başlıyor.

Yapılan bu araştırmaya göre Rocke adlı yazılım, Alibaba (NYSE:BABA) ve Tencent gibi önde gelen bulut sağlayıcılarının sunucularını dahi hedef alabiliyor. Bu yazılım, sunucudaki güvenlik duvarlarını kaldırabildiği için sunucuyu kolaylıkla kontrol edebiliyor.

Rocke adlı bu yazılım Apache (NYSE:APA) Struts 2, Oracle (NYSE:ORCL) WebLogic ve Adobe (NASDAQ:ADBE) ColdFusion uygulamalarının zayıf noktalarına saldırıyor. Rocke daha sonra “a7” olarak adlandırılan bir kabuk programı indiriyor. Bu program indirildiği zaman Rocke adlı yazılımı tespit etmek bir hayli zorlaşıyor.

Jin ve Xiao, bu yeni yazılım hakkında şu yorumu yapıyorlar:

“Bildiğimiz kadarıyla Rocke; buluttaki güvenlik duvarlarını ortadan kaldırabilen ilk kötü amaçlı yazılım.”

Rocke adlı bu yazılım ilk olarak Cisco’nun Talos Intelligence Group’u tarafından Ağustos ayında keşfedildi.

Bunun yanı sıra KingMiner gibi kötü amaçlı yazılımların da kullanıcılara epey zarar verebildiği biliniyor. İsrail’deki siber güvenlik şirketlerinden Check Point Software Technologies (NASDAQ:CHKP) tarafından yapılan bir araştırmaya göre KingMiner’ı tespit etmek zamanla iyice zorlaşıyor.

Kripto Para Hırsızlarının Kullandığı Bu Yazılımı Tespit Etmek Çok Zor isimli makale Ömer SAKMAR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.

Continue reading on Koin Bülteni