Mina a los ciberdelincuentes XMR utilizando vulnerabilidades en versiones anteriores de Confluence Atlassian

Mina a los ciberdelincuentes XMR utilizando vulnerabilidades en versiones anteriores de Confluence Atlassian

Según la firma de investigación Trend Micro, los ciberdelincuentes explotan la vulnerabilidad CVE-2019-3396 en el software Confluence Atlassian para la minería oculta de monero.


La vulnerabilidad descubierta permite que los ciberdelincuentes instalen y ejecuten de forma silenciosa el minero XMR en una computadora, así como para ocultar la actividad minera, utilizando un rootkit para ocultar la actividad de la red del malware y reducir la carga en la CPU.

De acuerdo con las pautas de seguridad de los creadores de la plataforma de trabajo en equipo de Confluence Atlassian, esta vulnerabilidad solo se aplica a algunas versiones anteriores de Confluence. El problema se puede resolver descargando las versiones revisadas de Confluence Server y Data Center.

El año pasado, Trend Micro informó que el número de ataques de cryptojacking aumentó en un 956% desde el primer semestre de 2017 hasta el primer semestre de 2018. Además, los hackers comenzaron una intensa competencia entre ellos por los recursos de las computadoras pirateadas. Recientemente, se supo que el programa de minería oculta Shellbot como resultado de la próxima actualización tuvo la oportunidad de deshabilitar a otros mineros que se ejecutan en la computadora infectada.

Además, Microsoft Corea informó el mes pasado que el número de casos de criptografía en el país está creciendo. Sin embargo, la popularidad de la minería oculta está aumentando en todo el mundo, en relación con la cual el navegador Mozilla Firefox ha aparecido recientemente como protección contra la criptodikeking. Anteriormente, los investigadores de IBM descubrieron que en 2018, la criptodifusión dominaba entre las ciberdelincuencias de criptomonedas, por delante de las formas de fraude que antes eran populares.

Bitmain redujo la potencia de cómputo en un 88%.

Bitmain redujo la potencia de cómputo en un 88%

Changphen Zhao ofreció recaudar fondos para luchar contra los reclamos de Craig Wright

Changphen Zhao ofreció recaudar fondos para luchar contra los reclamos de Craig Wright