Telegram использовали для скрытого майнинга Monero
Программисты по кибербезопасности компании Splunk обнаружили волну атак посредством десктопной версии Telegram для скрытого майнинга Monero.
По данным исследователей, хакеры взламывают серверы Windows внутри Amazon Web Services с включенным протоколом удаленного рабочего стола.
Впоследствии хакеры заражают устройства вредоносным ПО для майнинга Monero.
Специалисты также идентифицировали один из криптовалютных кошельков, связанный со схожими атаками в 2018 году.
В Splunk указали, что атаки осуществляются с китайских и иранских IP-адресов.
Ранее специалисты Avast сообщили, что ботнет DirtyMoe потенциально заразил скрытыми майнерами десятки тысяч компьютеров в РФ.
