Élősködő kriptobányászat százezernyi fiókkal

​Egy dél-afrikai hackercsoport több mint százezer automatizáltan létrehozott felhasználói fiókkal követett el visszaéléseket, és bányászott kriptopénzt.
 

Amikor azt tapasztaljuk, hogy a felhős szolgáltatások esetében egyre bonyolultabb, többlépcsős regisztrációs folyamatokon kell átvergődni, akkor az nem azért van, mert a szolgáltatók önszántukból meg akarják nehezíteni a leendő ügyfeleik dolgát. A valós ok többek között a kiberbűnözők által alkalmazott módszerekben keresendő, ugyanis egyre nagyobb problémát okoz az úgynevezett freejacking jelenség.
 
A freejacking lényege, hogy a kirptopénzt bányászó csalók a lehető legtöbb felhasználói fiók bevonásával igyekeznek próbaidőszakokat igényelni olyan felhős szolgáltatóknál, amelyek különféle erőforrásokat (például virtuális szervereket) biztosítanak a nagy számítási igényű műveletekhez. Ezen próbaidőszak alatt maximálisan kihasználják a rendelkezésre álló erőforrásokat, majd az ingyenes időszak letelte után egyszerűen tovább állnak.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Zyxel két biztonsági hibáról számolt be.

  2. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

  3. 3

    Az Rsync kapcsán hat biztonsági hibára derült fény.

  4. 3

    A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.

  5. 4

    A Google 124 biztonsági rést foltozott be az Androidon.

  6. 4

    Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.

  7. 4

    A Google Chrome frissítésével 151 sebezhetőséget lehet megszüntetni.

  8. 4

    Fél tucat biztonsági hibát javított a Check Point a Gaia kapcsán.

  9. 3

    A GitHub fejlesztői a CLI kapcsán egy biztonsági résre világítottak rá.

  10. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség