24 июня 2014
Уязвимость сетевых хранилищ помогла злоумышленнику похитить 500 миллионов Dogecoin
Неизвестный взломщик, использовав уязвимость в серверах от компании Synology, смог похитить более 500 миллионов «доджкоинов». В реальных деньгах эта сумма составит примерно 600 тысяч долларов. Похищение произошло еще в начале текущего года (январь-февраль), но о данном инциденте узнали только сейчас.
По сведениям портала PC World, Dogecoins представляют собой одну из самых распространенных валют в сети. Они базируются на «лайткоинах», а их ввод в широкое применение произошел в конце прошлого года. Данная валюта создавалась, как альтернатива биткойнам.
Злоумышленник применил уязвимость в системе безопасности серверов компании Synology, не являвшуюся новой и неизвестной на момент кражи.
Согласно данным отчета, созданного аналитиками и исследователями компании Dell SecureWorks с целью расследования данного преступления, личность мошенника в настоящее время еще не установили. Информации о других аналогичных происшествиях пока не было. Специалисты компании Synology разработали и выпустили патч, предназначенный для защиты программной оболочки DiskStation Manager собственных серверов данных еще в феврале текущего года.
По сведениям, полученным из официальных источников, процесс похищения происходил не за один день. Началось все с того, что владельцы NAS, которые стали жертвами атаки, стали присылать жалобы по поводу очень высокой загрузки ЦП в файловых серверах. Проведенное исследование показало небольшую утилиту, которую хакер разместил в папке PWNED. Данная программа распознавалась в качестве версии программы CPUMiner, предназначенной для накапливания сетевой валюты. Дальнейшие поиски привели к тому, что данное ПО просто передавало деньги на номера двух электронных кошельков. (Ссылки по теме: чтобы деньги не терять, а приобретать, получайте доход на форекс на сайте fxeuroclub.ru ). Пока неизвестно, смог ли злоумышленник вывести похищенную сумму.
Как отмечают эксперты, данный инцидент является не первым случаем, связанным с атакой на файловые сервера. Внимание хакеров сместилось к ним от десктопов или ноутбуков, поскольку серверное программное обеспечение имеет большое количество уязвимостей и банальных ошибок, защититься от которых способны далеко не все пользователи.
