- Os piratas de computador viram que direcionaram amostras de gipterlab incorretamente estruturadas
- Eles contêm software malicioso em arquivos multilíngues em sites de compartilhamento de imagens
- Koske Maltest Software Diferentes moedas de criptografia
Os pesquisadores de segurança descobriram recentemente um novo malware Linux que foi armazenado recentemente em fotos de animais fofos.
Especialistas em segurança cibernética da Aquasec encontraram recentemente um software malicioso chamado Koske. É baseado em arquivos de poliglot – documentos que podem ser lidos e processados de maneira diferente, dependendo do tipo de programa que os executa.
Os atores de ameaças aparentemente direcionaram as amostras do Jupyterlab expostas à Internet e foram estruturadas incorretamente para permitir que eles executem o comando remoto. Depois de encontrar e acessar esses pontos de extremidade, os invasores atraem arquivos .jpeg de serviços de hospedagem de imagem legítimos, como imagens OVH, Freeımage ou Postimage. As fotos eram inofensivas à primeira vista, os ursos panda produzidos pela IA.
Piratas de computadores sérvios?
Através de um tradutor de script, as imagens são convertidas em uma CPU e Crypto Currenchers otimizadas por CPU, usando os recursos do servidor para criar mais de 18 moedas de criptografia.
A “mineração” da moeda criptográfica é na verdade o processo de suporte a uma rede blockchain. Para suportar a rede, a energia, a Internet e o poder de processamento de informações para emprestar, os usuários recebem moedas de moeda criptográfica conectadas a coisas diferentes, como o número de usuários, o número de moedas em circulatório e o custo da mineração.
Quando a criptografia de mineração cria relativamente menos lucro para os invasores, alguns pesquisadores coletam grandes custos para as vítimas – o poder de cálculo da nuvem e a eletricidade geralmente são bastante caros.
Aquasec não pôde atribuir malware a um grupo específico, mas ele disse que encontrou endereços IP baseados em sérvio usados em ataques, expressões sérvias nos cenários e a língua eslovaca no armazém do Github, que contém mineradores.
Nesse contexto, o nome do software malicioso fará sentido, porque a palavra “Koske ında em forma falada ou dialectal significa“ ossos ..
Além da imagem, os pesquisadores acreditam que o próprio malware está escrito com a ajuda de grandes modelos de idiomas (LLM) ou quadros de automação.
Através Computador BAPA
