Ведущий поставщик технологий биткоина и блокчейна General Bytes сообщил о существовании уязвимости нулевого дня, которую активно используют хакеры для управления работой аппаратного обеспечения сервера криптоприложений (CAS). Злоумышленники, используя уязвимость в ПО, создают фальшивую учетную запись администратора. Исходя из данных, предоставленных компанией, атаки реализованы по такому алгоритму:
- Сканируются IP-адреса облачного хостинга Digital Ocean на наличие CAS-служб, открывающих порты 7777 или 443;
- Используется уязвимость нулевого дня для создания
