نفوذ به وب سرور آپاچی برای انتقال بدافزار استخراج رمزارز - ایستنا

ایستنا ۱۳۹۸/۰۳/۱۲ - ۱۵:۱۹

نفوذ به وب سرور آپاچی برای انتقال بدافزار استخراج رمزارز

پژوهشگران امنیتی در Sophos اخیرا روش حمله جدیدی را مشاهده کرده اند که در آن یک وب سرور اجراکننده Apache Tomcat هدف قرار گرفته است. تلاش مهاجمین در این حمله انتقال بدافزار استخراج رمز ارز به سرور قربانی بوده است. به گزارش لابراتوار امنیتی Sophos، دلیل اصلی وقوع این حمله استفاده از گذرواژه هایی که به راحتی قابل حدس زدن هستند یا گذرواژه های ضعیف در صفحه مدیریت Tomcat است. مرحله اول حمله با بهره برداری از روش جستجوی فراگیر (brute-force) در پنل ادمین Tomcat انجام شده است. ... ... ادامه خبر

جستجوگر خبر فارسی، بستر مبادلات الکترونیکی متنی، صوتی و تصویری است (قانون تجارت الکترونیک). برای مشاهده متن خبری که جستجو کرده‌اید، "ادامه خبر" را زده، وارد سایت منتشر کننده شوید (بیشتر بدانید ...)