JDWPMiner Trojan inriktar sig på Java Debug Wire Protocol
Cybersäkerhetsforskare rapporterar om en ny bit av skadlig kod, som utnyttjar svagheter i Java Debug Wire Protocol (JDWP) -komponenten. Det senare är en viktig del av felsökningen när det gäller Java -applikationer. Tyvärr kan en svaghet där vara mycket besvärlig, med tanke på att tusentals mjukvarulösningar är beroende av Java. Hotet, kallat JDWPMiner Mining Trojan, använder sig av JDWP -säkerhetsbrister för att utföra gruvdrift för kryptovaluta. Minerbotnät som denna infekterar ofta tiotusentals maskiner världen över, och den här är inget undantag. JDWPMiner Mining Trojan kan planteras på tusentals system som har JDWP aktiv med en felaktig konfiguration.
En av JDWPMiner Mining Trojans unika egenskaper är att den är kompatibel med både Windows och Linux. När den är installerad kan den använda python-, perl-, bash -skript eller cron -jobb för att få uthållighet. Att hantera infektionen kan vara en stor utmaning, eftersom hot som JDWPMiner Mining Trojan vanligtvis fokuserar på uthållighet och döljer deras komponenter.
Vad gör JDWPMiner Mining Trojan?
Mining Trojaner, kort sagt, använder det infekterade systemets resurser för att bryta för kryptokurvor. I det här fallet missbrukar de kriminella de tillgängliga CPU -resurserna för att gruva för Monero (XMR.) Naturligtvis skickar gruvarbetaren alla mynt till angriparnas plånbok.
Riskerna med att tillåta en gruv Trojan att köra på ditt system eller din server är enorma. Det kommer inte bara att förstöra prestanda för annan programvara och tjänster, men det kommer också att förkorta livslängden för komponenter. Dessutom kan det leda till systeminstabilitet och kraschar.
Att skydda dig från den här trojanen bör innebära flera säkerhetsåtgärder. JDWPMiner Mining Trojan -attacken kan förhindras genom att inaktivera Java Debug Mode eller blockera onlineåtkomst till JDWP -tjänsten - vanligtvis genom att stänga JDWPs anslutningsport. Slutligen är att använda korrekt brandvägg och antivirusprodukter ett annat bra sätt att stoppa hot som JDWPMiner Mining Trojan.
