• Nuestro Equipo
  • Anunciate
  • Contactanos
miércoles, marzo 22, 2023
  • Iniciar Sesión
Bitfinanzas
Quantfury
  • bitcoinBitcoin(BTC)$28,377.001.34%
    BITCOIN
    24h :1.34%
    volumen:$32,858,476,832.00
    Cap. de Mercado :$548,423,693,611.00
  • ethereumEthereum(ETH)$1,812.643.41%
    ETHEREUM
    24h :3.41%
    volumen:$10,855,310,470.00
    Cap. de Mercado :$218,385,988,978.00
  • tetherTether(USDT)$1.010.00%
    TETHER
    24h :0.00%
    volumen:$216,929,779,683.00
    Cap. de Mercado :$78,058,662,331.00
  • binancecoinBNB(BNB)$338.941.11%
    BNB
    24h :1.11%
    volumen:$864,367,237.00
    Cap. de Mercado :$53,521,237,842.00
  • usd-coinUSD Coin(USDC)$1.00-0.22%
    USD COIN
    24h :-0.22%
    volumen:$4,977,354,723.00
    Cap. de Mercado :$35,326,367,206.00
  • rippleXRP(XRP)$0.47021.48%
    XRP
    24h :21.48%
    volumen:$5,250,115,574.00
    Cap. de Mercado :$23,925,393,229.00
  • cardanoCardano(ADA)$0.38513.71%
    CARDANO
    24h :13.71%
    volumen:$761,872,691.00
    Cap. de Mercado :$13,483,501,289.00
  • dogecoinDogecoin(DOGE)$0.0776.20%
    DOGECOIN
    24h :6.20%
    volumen:$753,933,693.00
    Cap. de Mercado :$10,624,889,604.00
  • staked-etherLido Staked Ether(STETH)$1,811.563.48%
    LIDO STAKED ETHER
    24h :3.48%
    volumen:$37,265,943.00
    Cap. de Mercado :$10,579,176,239.00
  • matic-networkPolygon(MATIC)$1.164.37%
    POLYGON
    24h :4.37%
    volumen:$527,989,043.00
    Cap. de Mercado :$10,558,648,058.00
  • Finanzas
    • Acciones
    • Divisas
    • Commodities
  • Cripto
    • Bitcoin
    • Altcoins
    • Blockchain
    • Análisis técnico Cripto
    • DeFi
  • Herramientas
    • Calendario de Earnings
    • Calendario Económico
  • Formación
  • Bitfinanzas TV
  • Podcast
  • Servicios
  • Nuestro Broker

No hay productos en el carrito.

No Result
Ver todos los resultados
Bitfinanzas
  • Finanzas
    • Acciones
    • Divisas
    • Commodities
  • Cripto
    • Bitcoin
    • Altcoins
    • Blockchain
    • Análisis técnico Cripto
    • DeFi
  • Herramientas
    • Calendario de Earnings
    • Calendario Económico
  • Formación
  • Bitfinanzas TV
  • Podcast
  • Servicios
  • Nuestro Broker

No hay productos en el carrito.

  • Iniciar Sesión
Bitfinanzas
  • bitcoinBitcoin(BTC)$28,377.001.34%
    BITCOIN
    24h :1.34%
    volumen:$32,858,476,832.00
    Cap. de Mercado :$548,423,693,611.00
  • ethereumEthereum(ETH)$1,812.643.41%
    ETHEREUM
    24h :3.41%
    volumen:$10,855,310,470.00
    Cap. de Mercado :$218,385,988,978.00
  • tetherTether(USDT)$1.010.00%
    TETHER
    24h :0.00%
    volumen:$216,929,779,683.00
    Cap. de Mercado :$78,058,662,331.00
  • binancecoinBNB(BNB)$338.941.11%
    BNB
    24h :1.11%
    volumen:$864,367,237.00
    Cap. de Mercado :$53,521,237,842.00
  • usd-coinUSD Coin(USDC)$1.00-0.22%
    USD COIN
    24h :-0.22%
    volumen:$4,977,354,723.00
    Cap. de Mercado :$35,326,367,206.00
  • rippleXRP(XRP)$0.47021.48%
    XRP
    24h :21.48%
    volumen:$5,250,115,574.00
    Cap. de Mercado :$23,925,393,229.00
  • cardanoCardano(ADA)$0.38513.71%
    CARDANO
    24h :13.71%
    volumen:$761,872,691.00
    Cap. de Mercado :$13,483,501,289.00
  • dogecoinDogecoin(DOGE)$0.0776.20%
    DOGECOIN
    24h :6.20%
    volumen:$753,933,693.00
    Cap. de Mercado :$10,624,889,604.00
  • staked-etherLido Staked Ether(STETH)$1,811.563.48%
    LIDO STAKED ETHER
    24h :3.48%
    volumen:$37,265,943.00
    Cap. de Mercado :$10,579,176,239.00
  • matic-networkPolygon(MATIC)$1.164.37%
    POLYGON
    24h :4.37%
    volumen:$527,989,043.00
    Cap. de Mercado :$10,558,648,058.00
Home Cripto Altcoins

Servidores exchanges han sido burlados y usados para minar criptomonedas

Mibelis Ramos Escrito por Mibelis Ramos
2 años atrás
En Altcoins, Bitcoin, Cripto
0
minería
Comparte en FacebookComparte en TwitterComparte en RedditComparte en TelegramComparte por Whatsapp

Puntos Importantes

  • Sophos emitió un informe donde describió la vulnerabilidad que experimentó ProxyLogon frente a unos cuantos servidores de Microsoft exchanges.
  • En los análisis realizados por SophosLabs se reveló como un atacante anónimo ha intentado aprovecharse de ProxyLogon.
  • El programa posee una configuración que mantiene segura la conexión que hay entre el programa de minado y el monedero de Monero.

Sophos emitió un informe donde describió la vulnerabilidad que experimentó ProxyLogon frente a unos cuantos servidores de Microsoft exchanges utilizados para la industria de minado. En la publicación de Microsoft se detalló la vulnerabilidad que tiene su producto.

Por su parte, Sophos detectó una gran cantidad de ataques a través de malware y exploits, aumentando desde una básica webshells a ransomware. En los análisis realizados por SophosLabs se reveló como un atacante anónimo ha intentado aprovecharse de ProxyLogon. En este sentido, ProxyLogon es un exploits que permite la instalación de un minero en el servidor.

Quantfury Quantfury Quantfury

Estos ataques inician cuando un comando de PowerShell posee un fichero identificado como “win_r.zip” proveniente de otros servidores comprometidos, por ejemplo el path “/owa/auth” asociado al sitio web de Outlook.

En este orden, es necesario aclarar qué “.zip” es básicamente un script BAT que posee un ejecutor “certutil.exe” comprendido de Windows, el cual contribuye en las descargas de otros ficheros adicionales. Tal es el caso de win_d.zip y win_s.zip. No obstante, es válido aclarar que no pertenecen a los ficheros originales de zip.

Articulosde interes

BTC supera al Oro Mike McGlone

Mike McGlone predice un nuevo superciclo para Bitcoin al superar al oro

21 de marzo de 2023
585
Según Santiment, Ethereum aún tiene espacio para subir

Según Santiment, Ethereum aún tiene espacio para subir

21 de marzo de 2023
622

Payload

Inicialmente, el fichero inscrito en el sistema es “QuickCPU.b64”. En este caso, el payload se codifica en la base conocida como base64, a su vez incluye el inicio y el fin de las típicas cabeceras con certificación digital. Así, el payload se descifra con “certutil.exe”.

Luego de que se descifra y se ejecuta, se debe extraer el minero y, junto con él, su configuración. Seguidamente se introduce en el procesamiento de los sistemas y posteriormente se eliminan todas las evidencias. Aunado a esto, el ejecutor tiene una versión mejorada en sus herramientas contando con “PEx64-Injector”, el cual tiene disponibilidad en Github.

En este sentido, el ejecutor x64 puede migrar a otros procesos x64. Asimismo, el binario se suele ejecutar estando marcado como un componente más de Windows y, a pesar de no poseer firma, sirve para pasar desapercibido en usuarios inexpertos. Esto se debe a que su nombre tiene similitud con otras utilidades legítimas del sistema.

Quantfury Quantfury Quantfury

El minero que se instala recibe el nombre de xmr-stak, el cual posee una configuración que mantiene segura la conexión que hay entre el programa de minado y el monedero de Monero. Por otra parte, se ubica otro fichero “pools.txt”; este tiene datos importantes del atacante (nombre, claves, dirección, entre otros).

Según los datos aportados por la blockchain, el monedero inició la recepción de monedas desde el 9 de marzo. Desde ese momento, cuando los administradores experimentan un parcheo, el atacante pierde más servidores. Sin embargo, se ha ido recuperando tanto que ha obtenido una velocidad de minado de 1 Mh/s.

Recomendaciones

Una forma de estar a salvo de un posible ataque es mantener actualizado el Microsoft Exchange. También es recomendable, como medida adicional, verificar la lista de los indicadores y prestar atención a cualquier amenaza. Son medidas sencillas de adoptar, siempre y cuando se esté familiarizado con el uso del servidor.

Este artículo es de origen informativo, recuerda hacer siempre tu propia investigación.
Etiquetas: criptoexchangecriptomineríaCriptomonedasExchangeMineria de Bitcointrending

Articulos Relacionados

BTC supera al Oro Mike McGlone

Mike McGlone predice un nuevo superciclo para Bitcoin al superar al oro

21 de marzo de 2023
585
Ripple VS SEC

Ripple pide a juez considerar fallo de Voyager para su defensa en el caso contra la SEC

21 de marzo de 2023
634
Según Santiment, Ethereum aún tiene espacio para subir

Según Santiment, Ethereum aún tiene espacio para subir

21 de marzo de 2023
622
La estrategia DCA en Bitcoin desde su máximo ya tiene rendimientos positivos

La estrategia DCA en Bitcoin desde su máximo ya tiene rendimientos positivos

21 de marzo de 2023
591
La oferta de Ether alcanza su mínimo histórico

Raoul Pal: “Ethereum podría superar exponencialmente a Bitcoin”

20 de marzo de 2023
1.9k
Bitcoin vuelve a superar los 18.000 USD después de un mes

Crisis bancaria: Bitcoin llega a un máximo de 9 meses

20 de marzo de 2023
674
Coinbase elimina 6 altcoins

Coinbase aprieta su lista: Se deshace de seis altcoins basadas en Ethereum

15 de marzo de 2023
5.2k
Cathie Woods Ark Innovation ETF ganancias

Cathie Wood genera ganancias millonarias en medio de la crisis bancaria

15 de marzo de 2023
1.9k
Janet Yellen solicita una regulación para las stablescoins

Janet Yellen habló ante el Congreso sobre la crisis bancaria

16 de marzo de 2023
734
Coinbase

Coinbase plantea posible lanzamiento de plataforma de negociación en el extranjero

18 de marzo de 2023
833
Bitcoin vuelve a superar el nivel de los 17.000 USD: ¿Qué sigue?

Bitcoin, una de las mejores inversiones en 2023

15 de marzo de 2023
1.7k
La Fed enfrenta la incertidumbre mientras los mercados dudan sobre un aumento de tasas

La Fed enfrenta la incertidumbre mientras los mercados dudan sobre un aumento de tasas

15 de marzo de 2023
619

Nuestras Redes:

  • 49.6k Followers
  • 4.7k Followers
Bitfinanzas

Portal de noticias financieras y de criptomonedas.

De Interes:

  • Acciones
  • Al cierre con bitfinanzas
  • Altcoins
  • Análisis técnico Acciones
  • Análisis técnico Commodities
  • Análisis técnico Cripto
  • Análisis técnico Indices
  • Bitcoin
  • bitfinanzas tv
  • Blockchain
  • Commodities
  • Cripto
  • DeFi
  • Divisas
  • En tendencia
  • Finanzas
  • formacion
  • Glosario
  • Juegos Blockchain
  • Mercado Laboral
  • Metaverso
  • NFT
  • Podcast
  • Sector Financiero
  • Sector Tecnologico
  • Streamings
  • Terra
No Result
Ver todos los resultados
  • Acerca de nosotros
  • Nuestro Equipo
  • Contactanos
  • Anunciate

© 2022-2023 BitFinanzas - Hecho por Team DM. 😎

  • bitcoinBitcoin(BTC)$28,377.001.34%
    BITCOIN
    24h :1.34%
    volumen:$32,858,476,832.00
    Cap. de Mercado :$548,423,693,611.00
  • ethereumEthereum(ETH)$1,812.643.41%
    ETHEREUM
    24h :3.41%
    volumen:$10,855,310,470.00
    Cap. de Mercado :$218,385,988,978.00
  • tetherTether(USDT)$1.010.00%
    TETHER
    24h :0.00%
    volumen:$216,929,779,683.00
    Cap. de Mercado :$78,058,662,331.00
  • binancecoinBNB(BNB)$338.941.11%
    BNB
    24h :1.11%
    volumen:$864,367,237.00
    Cap. de Mercado :$53,521,237,842.00
  • usd-coinUSD Coin(USDC)$1.00-0.22%
    USD COIN
    24h :-0.22%
    volumen:$4,977,354,723.00
    Cap. de Mercado :$35,326,367,206.00
  • rippleXRP(XRP)$0.47021.48%
    XRP
    24h :21.48%
    volumen:$5,250,115,574.00
    Cap. de Mercado :$23,925,393,229.00
  • cardanoCardano(ADA)$0.38513.71%
    CARDANO
    24h :13.71%
    volumen:$761,872,691.00
    Cap. de Mercado :$13,483,501,289.00
  • dogecoinDogecoin(DOGE)$0.0776.20%
    DOGECOIN
    24h :6.20%
    volumen:$753,933,693.00
    Cap. de Mercado :$10,624,889,604.00
  • staked-etherLido Staked Ether(STETH)$1,811.563.48%
    LIDO STAKED ETHER
    24h :3.48%
    volumen:$37,265,943.00
    Cap. de Mercado :$10,579,176,239.00
  • matic-networkPolygon(MATIC)$1.164.37%
    POLYGON
    24h :4.37%
    volumen:$527,989,043.00
    Cap. de Mercado :$10,558,648,058.00
No Result
Ver todos los resultados
  • Inicio
  • Finanzas
    • Acciones
    • Divisas
    • Commodities
  • Cripto
    • Bitcoin
    • Altcoins
    • Blockchain
    • Analisis tecnico Cripto
    • DeFi
  • Herramientas
    • Calendario de Earnings
    • Calendario Económico
  • Formación
  • Bitfinanzas TV
  • Podcast
  • Servicios
  • Contactanos
  • Anunciate
  • Nuestro Broker

© 2022-2023 BitFinanzas - Hecho por Team DM. 😎

[email protected]

Inicie sesión en su cuenta a continuación

¿Olvido su Contraseña?

Recupera tu Contraseña

Ingrese su nombre de usuario o email para restablecer su contraseña.

Iniciar Sesión
Este sitio web utiliza cookies. Al continuar utilizando este sitio web, está dando su consentimiento para el uso de cookies. Visite nuestra Política de privacidad y cookies para saber más.