Компания Guardicore Labs сообщила о специальном боте FritzFrog, с помощью которого злоумышленники взломали около 500 серверов по всему миру для майнинга криптовалюты Monero.
В начале 2020 года злоумышленники начали распространять ПО, используя чужие мощности для получения монет. Главная особенность работы хакеров в этот раз – заражение техники учебных и медицинских учреждений.
Используя этот бот, хакеры получали доступ к установке необходимой программы XMRig. Многие долгое время не догадывались, что их устройство взломано.
Также эксперты Guardicore Labs акцентируют внимание на том, что бот – единственный в своем роде. Аналогов пока не встречали. Из-за этого специалистам потребовалось немало времени для анализа активности хакеров. Доступ к данным был затруднен.
Активность атак оборудования FritzFrog
«Код этого бота написали с нуля. Это свидетельствует лишь о высокой профессиональной подготовке злоумышленников», — говорят специалисты.
Также Guardicore Labs сообщает, что таким образом было заражено оборудование многих учебных заведений США и Америки и железнодорожной компании. Названия не называют.
