Categories: INCIDENTES

Rapperbot: Botnet de DDoS sofre expansão para criptojacking

Na última semana, pesquisadores da Fortinet descobriram um novo bot de mineração de criptomoeda, chamado de RapperBot.

O RapperBot é um bot de mineração de criptomoeda que está se espalhando rapidamente pela Internet. Em apenas cinco dias, a equipe de pesquisa detectou mais de 5.000 instâncias ativas do RapperBot, espalhadas por mais de 60 países. É provável que esse número continue a crescer nos próximos dias, à medida que o RapperBot encontra novos alvos.

Procurando por servidores e PCs que possam ser facilmente comprometidos, uma vez que um alvo é identificado, o RapperBot usa um conjunto de ferramentas para explorar as vulnerabilidades do sistema e obter acesso à máquina. Uma vez dentro, o RapperBot instala um programa de mineração de criptomoeda e começa a usar a CPU do alvo para minerar a moeda.

Os pesquisadores da Fortinet estão monitorando de perto o RapperBot e trabalhando com as autoridades para impedir que ele continue se espalhando. Enquanto isso, os usuários devem tomar medidas para se proteger contra o RapperBot, mantendo seus sistemas atualizados e protegidos com um software de segurança confiável.

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Agentes de código escrevem os próprios jogadores e vencem

Em vez de jogar turno a turno, o agente escreve um programa que joga sozinho.…

10 horas ago

Google troca raciocínio por difusão para acelerar busca com IA

Em vez de gastar centenas de tokens de raciocínio a cada consulta, o Google treina…

10 horas ago

Cisco Secure Email Gateway: falha 9.8 sob exploração ativa

Um e-mail comum, processado por um appliance desatualizado, basta para executar comandos como root. A…

10 horas ago

Infostealer AMOS mira credenciais de nuvem no macOS

Análise da Unit 42 mostra o AMOS instalado por páginas que prometem um kit para…

10 horas ago

ClickFix no navegador usa Google Sheets como C2 para roubar cripto

A Cisco Talos rastreou por meses uma operação que convence a própria vítima a injetar…

1 semana ago

Rootkit PoisonedRefresh injeta web shell na memória do BIG-IP

A Sophos X-Ops dissecou um implante Linux que altera como o Apache enxerga arquivos PHP…

1 semana ago