Sysrv-K Botnet försöker bryta krypto på offerenheter

Sysrv-botnätet har funnits ett tag nu, men säkerhetsforskare har identifierat en ny, uppdaterad stam av det skadliga verktyget. Den nya versionen har döpts till Sysrv-K och den riktar sig till både Windows- och Linux-system, såväl som webbserverhårdvara.

Den nya versionen av Sysrv skannar webbservrar som är vända mot allmänheten som fortfarande kör programvara som har oparpade sårbarheter och utnyttjar sedan dessa säkerhetsbrister. När skadlig programvara tar sig in på en komprometterad enhet, lanserar den ett skadligt kryptominerverktyg som börjar missbruka offrets resurser för att bryta efter Monero kryptovaluta.

Utöver det använda kryptominerverktyget kan Sysrv-K komma åt WordPress-konfigurationsfiler och extrahera inloggningsuppgifter från dem. Inloggningsuppgifterna används i sin tur för att ge de hotaktörer som driver botnätet kontroll över den riktade webbservern.

Den nya stammen av Sysrv-botnätet kan fortfarande skanna efter IP-adresser, SSH-nycklar och värdnamn på komprometterade enheter och använda denna information för att sprida botnätet över SSH. Serverägare uppmanas att uppdatera all relevant programvara och applikationer så snart som möjligt för att undvika infektion och missbruk av systemresurser.

Sysrv har funnits i nästan två år, först detaljerad av forskare i slutet av 2020. Skadlig programvara har fått flera uppdateringar sedan dess och den här nya versionen visar att hotaktören bakom Sysrv inte är klar med botnätet på långa vägar.

May 19, 2022
Läser in...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.