Siber güvenlik araştırmacıları, Ethereum özel anahtarlarını toplamak ve güvenli kabuk (SSH) protokolü aracılığıyla makineye uzaktan erişim sağlamak için tasarlanmış, npm kayıt defterinde yayınlanan bir dizi şüpheli paket keşfetti.
Bochum Ruhr Üniversitesi'nden güvenlik araştırmacıları, Secure Shell (SSH) şifreleme ağı protokolünde, bir saldırganın güvenli kanalın bütünlüğünü bozarak bağlantının güvenliğini düşürmesine izin verebilecek bir güvenlik açığı keşfetti.
Güvenliği düşük Linux SSH sunucuları, diğer savunmasız sunucuları hedeflemek ve kripto para madenciliği ve dağıtılmış hizmet reddi (DDoS) saldırıları gerçekleştirmek için onları bir ağa dahil etmek amacıyla bağlantı noktası tarayıcıları ve sözlük saldırı araçları yüklemek için kötü aktörler tarafından hedef alınıyor.
ShellBot'un arkasındaki tehdit aktörleri, kötü yönetilen Linux SSH sunucularına sızmak ve DDoS kötü amaçlı yazılımını dağıtmak için onaltılık gösterimine dönüştürülmüş IP adreslerinden yararlanıyor.