Взлом серверов резервного копирования с целью создания крипто-майнинг ферм
Хакеры используют уязвимости программного обеспечения AhsayCBS для атаки на системы резервного копирования бизнеса
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Недавний инцидент кибербезопасности показал, как хакеры нацеливаются на серверы резервного копирования организаций, превращая их в крипто-майнинг фермы. Используя замаскированное вредоносное ПО, хакеры смогли обойти защиту и установить майнеры криптовалют прямо на системах, которые должны обеспечивать безопасность данных в случае кибератак.
Согласно исследованию, злоумышленники воспользовались уязвимостями в системе Ahsay Cloud Backup Suite, которая широко используется для управления резервным копированием данных. Специалисты по безопасности призывают компании немедленно обновить свои системы и принять меры для защиты, чтобы избежать дальнейших атак.
Что известно
· средняя близость к цитате 0%- △Хакеры нацелились на серверы, используемые компаниями для резервного копирования, превращая их в крипто-майнинг фермы.TechRadar
- △Уязвимости в AhsayCBS, которые использовались для этих атак, касаются функций аутентификации и удаленного выполнения кода.TechRadar
- △Исследователи по безопасности призывают организации немедленно применить исправления и ограничить доступ к уязвимым системам.TechRadar
- △Уязвимости AhsayCBS были раскрыты 4 октября 2026 года, три дня спустя начались атаки на них.TechRadar
- △Злоумышленники использовали веб-оболочки и замаскированные криптомайнеры для скрытного контроля над системами.TechRadar
Что не подтверждено
- ?Какие конкретные меры по защите recomienda специалисты по безопасности?
- ?Какую реакцию проявили компании на данный инцидент?
- ?Какие последствия могут возникнуть для компаний, которые не обновят свои системы?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Хакеры нацелились на серверы, используемые компаниями для резервного копирования, превращая их в крипто-майнинг фермы.
“In a particularly brazen hack, threat actors were seen targeting the servers that businesses use as backups in case of a cyberattack.”перевод с en
Уязвимости в AhsayCBS, которые использовались для этих атак, касаются функций аутентификации и удаленного выполнения кода.
“The former is a medium-severity vulnerability affecting the checkSysPwd function, and can lead to improper authentication.”перевод с en
Исследователи по безопасности призывают организации немедленно применить исправления и ограничить доступ к уязвимым системам.
“Researchers urge immediate patching, restricted access, and full system reimaging if compromised.”перевод с en
Уязвимости AhsayCBS были раскрыты 4 октября 2026 года, три дня спустя начались атаки на них.
“Just three days later, threat actors started exploiting these bugs.”перевод с en
Злоумышленники использовали веб-оболочки и замаскированные криптомайнеры для скрытного контроля над системами.
“Intrusions deployed webshells and disguised XMRig cryptominers for persistence and stealth.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑