Новости Хакеры вскрывают биткоин-банкоматы General Bуtes по всему миру

[Пригоршня]

​

General Bytes опубликовала сообщение, в котором признала существование 0-day уязвимости. Злоумышленники использовали уязвимость в ПО для упpaвлeния paбoтoй aппapaтнoгo oбecпeчeния сервера криптоприложений (CAS) для создания фальшивой учетной записи администратора.
Согласно сообщению компании, атаки проходили следующим образом:

- Хакеры сканируют IP-адреса облачного хостинга Digital Ocean на наличие CAS-служб, открывающих порты 7777 или 443;
- Затем злоумышленники используют 0-day уязвимость и создают фальшивую учетную запись администратора;
- Получив доступ к интерфейсу CAS, хакеры меняют имя учетной записи администратора по умолчанию на “gb”;
- И в конце меняли настройки покупки и продажи криптовалюты, а также недействительный адрес платежа.

Изменив нужные настройки, хакеры заставили банкоматы пересылать всю криптовалюту клиентов на своих кошельки.

 

[Дед Талаш]

— Это называется дали по носу. А нехер понты колотить, что ты самое защищенное хранилище чужих денег в интернете. Правильно, овечек нужно всегда стричь а их хозяев держать в тонусе: на то они и волки, что бы не дать застояться крови. Мо ло дцы...