Троян JDWPMiner нацелен на протокол Java Debug Wire
Исследователи кибербезопасности сообщают о новом вредоносном ПО, которое использует слабые места в компоненте Java Debug Wire Protocol (JDWP). Последнее является важной частью процесса отладки, когда речь идет о приложениях Java. К сожалению, его слабость может быть очень неприятной, учитывая, что тысячи программных решений полагаются на Java. Угроза, получившая название JDWPMiner Mining Trojan, использует слабые места безопасности JDWP для выполнения задач майнинга криптовалюты. Такие майнерские ботнеты часто заражают десятки тысяч машин по всему миру, и этот не исключение. Троян JDWPMiner Mining может быть установлен на тысячи систем с активным JDWP с неправильной конфигурацией.
Одно из уникальных свойств троянца JDWPMiner Mining заключается в том, что он совместим как с Windows, так и с Linux. После установки он может использовать сценарии python, perl, bash или задания cron для обеспечения устойчивости. Борьба с заражением может стать серьезной проблемой, поскольку такие угрозы, как троян JDWPMiner Mining, обычно сосредоточены на сохранении и сокрытии своих компонентов.
Что делает троянец JDWPMiner Mining?
Короче говоря, майнинговые трояны используют ресурсы зараженной системы для майнинга криптовалют. В этом случае злоумышленники злоупотребляют доступными ресурсами процессора для майнинга Monero (XMR). Конечно, майнер отправляет все монеты в кошелек злоумышленников.
Риск запуска трояна-майнера в вашей системе или на сервере огромен. Это не только испортит производительность другого программного обеспечения и служб, но также может сократить срок службы компонентов. Кроме того, это может привести к нестабильности системы и сбоям.
Защита от этого конкретного трояна должна включать несколько мер безопасности. Атаку трояна JDWPMiner Mining можно предотвратить, отключив режим отладки Java или заблокировав онлайн-доступ к службе JDWP - обычно это делается путем закрытия порта подключения JDWP. Наконец, использование надлежащего брандмауэра и антивирусных продуктов - еще один отличный способ остановить такие угрозы, как троян JDWPMiner Mining.
