#kryptomining

[crypto-mining-farm]

5 Gründe, die für den deutschen Krypto Marktführer sprechen

5 Gründe, die für den deutschen #Krypto #Marktführer sprechen

Krypto-Mining ist mehr als nur ein technischer Trend – viele Menschen haben daraus eine valide Geschäftsgrundlage entwickelt, die ihnen täglich neue Einnahmen bringt, ohne dass sie dazu ihre Arbeitskraft zur Verfügung stellen müssen. Lediglich die Planung zu Beginn ist entscheidend, denn vom Stromanschluss über die #Hardware bis hin zum richtigen #Brandschutzkonzept sollte jedes Detail bedacht…

[b2bcybersecurity]

Rumänische Botnet-Operation der RUBYCARP-Gruppe aufgedeckt

Ein Threat Research Team hat eine ausgeklügelte und lang andauernde Botnet-Operation aufgedeckt, die von einer rumänischen Gruppe von Bedrohungsakteuren namens RUBYCARP betrieben wird und vermutlich bereits seit mindestens zehn Jahren aktiv ist. Diese Entdeckung wirft ein Schlaglicht auf eine jahrzehntelange Kampagne, in der Botnets durch verschiedene Exploit-Methoden und Brute-Force-Angriffe aufgebaut wurden. Die Aktivitäten von RUBYCARP zielen in erster Linie auf finanziellen Gewinn ab, wobei eine breite Palette von Tools und Techniken eingesetzt wird, um verwundbare Systeme anzugreifen, insbesondere solche, auf denen Laravel- und WordPress-Anwendungen laufen. Über einen Honeypot konnte Sysdig das Treiben der Hackergruppe ans Licht bringen. Über Monate hinweg griff RUBYCARP den vom Sysdig TRT geschalteten Honeypot an, indem Laravel-Anwendungen, die für CVE-2021-3129 anfällig sind, ins Visier genommen und ausgenutzt wurden. Dies führte zu Beweisen für SSH-Brute-Forcing als weitere Methode, mit der sich die Gruppe Zugang zu ihren Zielen verschaffte. Zentrale Erkenntnisse über RUBYCARP - Zuordnung: Obwohl es schwierig ist, RUBYCARP eindeutig zuzuordnen, wird davon ausgegangen, dass es sich um eine finanziell motivierte rumänische Bedrohungsgruppe handelt, die möglicherweise Verbindungen zu APT Outlaw (Advanced Persistent Threat) hat. Gemeinsame Taktiken und Werkzeuge mehrerer Gruppen von Bedrohungsakteuren erschweren jedoch die Zuordnung. - Operation: Der Modus Operandi von RUBYCARP umfasst die Bereitstellung von Hintertüren unter Verwendung des Perl-Shellbots, die Einrichtung von Befehls- und Kontrollfunktionen über IRC-Server und die Erweiterung des Botnets über verschiedene Kanäle. Die Gruppe beweist ein hohes Maß an Raffinesse, indem sie ihre Angriffstechniken ständig weiterentwickelt und ihr Netzwerk versteckt, um einer Entdeckung zu entgehen. - Infrastruktur: Die Infrastruktur von RUBYCARP besteht aus einer beträchtlichen Anzahl bösartiger IPs und Domains, die regelmäßig ausgetauscht werden, um Ermittlungsbemühungen zu vereiteln. Die Gruppe nutzt private und öffentliche IRC-Netzwerke wie chat.juicessh.pro und sshd.run zur Kommunikation und Koordination. - Motivation: RUBYCARP konzentriert sich auf verschiedene illegale Einnahmequellen, darunter Kryptomining, DDoS-Attacken und Phishing. Die Gruppe verwendet selbst erstellte Mining-Pools und Tools zum Schürfen von Kryptowährungen wie Monero, Ethereum und Ravencoin. Darüber hinaus gibt es Hinweise auf eine Beteiligung an Phishing-Kampagnen, die auf finanzielle Vermögenswerte abzielen. RUBYCARP ist eine rumänische Bedrohungsgruppe, die seit fast einem Jahrzehnt aktiv ist. Eine Zuordnung ist stets schwierig, aber es handelt sich höchstwahrscheinlich um eine Gruppe, die mit der 'Outlaw APT'-Gruppe und anderen, die den Perl Shellbot verwenden, in Verbindung gebracht werden kann. Diese Bedrohungsakteure sind auch an der Entwicklung und dem Verkauf von Cyberwaffen beteiligt, was selten ist. Sie verfügen über ein großes Arsenal an Werkzeugen, das sie im Laufe der Jahre entwickelt haben und das ihnen eine gewisse Flexibilität bei der Durchführung ihrer Operationen verleiht. Empfohlene Maßnahmen - Unternehmen sollten robuste Sicherheitsmaßnahmen ergreifen, einschließlich der rechtzeitigen Behebung von Schwachstellen und starker Authentifizierungsprotokolle, um das Risiko der Ausbeutungsversuche durch RUBYCARP zu mindern. - Verbesserte Überwachungs- und Erkennungsmechanismen sind von entscheidender Bedeutung, um Botnet-Aktivitäten zu identifizieren und zu neutralisieren, insbesondere solche, an denen Perl Shellbot und IRC-Kommunikationskanäle beteiligt sind. - Wachsamkeit gegenüber Phishing-Versuchen, die auf finanzielle Vermögenswerte abzielen, insbesondere solche, die sich als seriöse Institutionen ausgeben, ist von größter Bedeutung. Die Umsetzung von E-Mail-Sicherheitsmaßnahmen und Benutzerschulungsprogrammen kann dieses Risiko mindern.   Über Sysdig  In der Cloud zählt jede Sekunde. Angriffe erfolgen mit Höchstgeschwindigkeit und Sicherheitsteams müssen das Unternehmen schützen, ohne es zu verlangsamen. Sysdig stoppt Cloud-Angriffe in Echtzeit durch die sofortige Erkennung von Risikoveränderungen mithilfe von Runtime Intelligence und der Open-Source-Software Falco. Sysdig korreliert Signale über Cloud-Workloads, Identitäten und Services hinweg, um versteckte Angriffspfade aufzudecken und echte Risiken zu priorisieren. Von der Prävention bis zur Abwehr hilft Sysdig Unternehmen, sich auf das Wesentliche zu konzentrieren: Innovation.   Passende Artikel zum Thema Lesen Sie den ganzen Artikel

[hackingnewsde]

NoaBot: Neuestes auf Mirai basierendes Botnetz zielt auf SSH-Server für Kryptomining ab

Ein neues Botnetz namens NoaBot wird von Cyberkriminellen seit Anfang 2023 für eine Kryptomining-Kampagne eingesetzt. Das Botnetz basiert auf Mirai und verfügt über einen self-spreader Wurm und eine SSH-Schlüssel-Hintertür, um zusätzliche Binärdateien herunterzuladen und auszuführen oder sich auf neue Opfer auszubreiten. Eine Aktualisierung des Rust-basierten P2PInfect-Malware-Familie deutet…

[nerdwelt]

RapperBot DDoS-Malware fügt Kryptojacking als neue Einnahmequelle hinzu

Neue Proben der RapperBot-Botnet-Malware haben Kryptojacking-Funktionen hinzugefügt, um auf kompromittierten Intel x64-Maschinen nach Kryptowährungen zu schürfen. Die Änderung erfolgte schrittweise, wobei die Entwickler zunächst die Kryptomining-Komponente getrennt von der Botnet-Malware hinzufügten. Gegen Ende Januar wurden die Botnet- und Kryptomining-Funktionalitäten in einer Einheit…

[themaster1991]

#kryptomining#cloudmining Hallo Freunde!Ich möchte euch mit etwas völlig Neuem und unglaublich Einfachem vertraut machen. Der CryptoTab-Browser ist ein ungewöhnlicher Browser mit vertrauter Chromium-Schnittstelle und praktischer Mining-Funktion. Das Beste an ihm ist, dass ihr Bitcoins verdienen könnt, indem ihr einfach nur im Internet surft und neue Anwender gewinnt. Klingt zu schön, um wahr zu sein, aber es ist so! Probiert es hier aus – https://cryptotabbrowser.com/137370 https://www.instagram.com/p/B_qywyGqB_-/?igshid=341rvqyf3l2c

[kendycarpenter]

Lang', lang' ist's her! Nun wurde es auch mal wieder Zeit für einen neuen Post! 😁 Mut. Was bedeutet Mut für dich? Selbstverwirklichung? Sich selber treu bleiben? Über eine Brücke gehen, die fast einstürzt? Oder bist du eher der Mensch, der für sich entschieden hat einen Weg zu gehen, den man nicht nur mit Mut bewältigen kann, sondern auch noch mit Teamwork, Vertrauen und Engagement? 🤔 Wenn das der Fall sein sollte, Glückwunsch! Du bist auf einem guten Wege, auch, wenn es viele Höhen und Tiefen gibt. Mach weiter, gib nicht auf. Denn bald wirst du merken, dass sich all der Frust, der Schweiß und auch der Stress gelohnt haben! Glaub an dich und deine Fähigkeiten, sei kein einsamer Wolf, im Team ist doch alles leichter zu bewältigen und trau dich mit etwas offeneren Armen durch die Welt zu gehen. Du wirst merken, was das für eine Auswirkung auf deinen Alltag haben wird. Es versteht sich von selbst, dass diese Auswirkung natürlich positiv sein wird, auch wenn du Menschen kennen lernen wirst, die dich vielleicht nicht schätzen so wie du bist. Steh drüber, mach dein Ding! 🤷🏻‍♀️❤ In diesem Sinne: ein schönes sommerliches Wochenende! 😚 #business #kryptowährung #passiveseinkommen #glasses #bitcoin #bitcoincash #altcoin #tattooed #pierced #loveyourlife #otaku #lifestyleblog #dowhatyoulove #dowhatyouwant #redhead #teamwork #kendycarpenter #gamer #blogger_de #cosplayer #businesswoman #kryptomining #believeinyourself #blockchaintechnologie #otakulife

[hagel-it]

"Coinhive" - Fiese Malware oder sinnvolle Sache?

“Coinhive” – Fiese Malware oder sinnvolle Sache?

Coinhive ist vereinfacht gesagt ein versteckter Kryptominer und kann auf verschiedene Art und Weise eingesetzt werden. Einerseits kann sich dieses Tool hinter Webseiten verstecken und die Ressourcen von dem Gerät, mit dem diese Seite aufgerufen wird anzapften, um dem Betreiber dieser Seite weiterhin die Möglichkeit zu bieten seinen Content weiterhin gratis, auch ohne Werbung anbieten zu können.…

[dietechwelt-blog]

#Für #Kryptomining #Millionen #Missbraucht #Sein #Sollen #WebsiteBesucher #Worden #ReviewsAndNews

500 Mio. Website-Gast sollen zum Besten von Krypto-Mining missbraucht worden sein

Geheimes Krypto-Mining: 500 Mio. Nutzer betroffen Vor etwa einem Monat wurde veröffentlicht, dass die Torrent-Seite „The Pirate Bayrumbaum“ die Rechen-Power ihrer Gast nutzt, um damit die Kryptowährung Monero zu minen. Jener in diesem Fall eingesetzte Krypto-Miner dieser...

Read More on http://dietech-welt.com/500-mio-website-gast-sollen-zum-besten-von-krypto-mining-missbraucht-worden-sein/

[christophbergmann]

Russland möchte Nutzung privater Wallets verbieten - Banken wollen zentrale Staatswallet

Russland möchte Nutzung privater Wallets verbieten - Banken wollen zentrale Staatswallet Und das US-Finanzministerium setzt russsichen Cloud-Miner auf Sanktionsliste. #btc #mining #russland

Trotz oder vielleicht wegen des Krieges: Russland feilt an der Regulierung von Kryptowährungen und treibt die Entwicklung eines digitalen Rubels voran. Politisch geht Russland damit konform mit der Politik des Westens. Dessen Sanktionen zeigen mittlerweile auch Folgen für das Kryptomining. (more…)

[crypto-mining-farm]

Verbessere Deine Dogecoin Informationen, Indizes und Tools

Verbessere Deine Dogecoin Informationen, Indizes und Tools

Verbessere Deine Dogecoin Informationen, Indizes und Tools Du wolltest schon immer in die Welt des Kryptomining einsteigen, um dein Wissen über Dogecoin zu erweitern? Mit den richtigen Tools und Informationen kannst Du dein Wissen auf diesem Gebiet schnell erweitern und den Einstieg in das Kryptomining wagen. In diesem Artikel erfährst Du mehr über verschiedene Dogecoin Informationen, Indizes und…

[b2bcybersecurity]

Neue Kryptomining-Malware entdeckt

Sicherheitsforscher haben eine neue Kryptomining-Kampagne namens Lucifer entdeckt, die auf Apache abzielt und darin insbesondere auf die bei vielen Nutzern beliebten Software-Libraries Hadoop und Druid. Die Angreifer nutzen hierfür bestehende Fehlkonfigurationen und Schwachstellen aus. Die aktive Kampagne verwendet eine neue Variante eines bekannten DDoS-Botnetzes, das sich auf anfällige Linux-Systeme konzentriert. Die Malware ist unter dem Namen „Lucifer“ bekannt und nutzt befallene Apache-Server nach der Kompromittierung, um damit die Kryptowährung Monero zu schürfen. Die Cyberkriminellen hinter Lucifer konzentrieren sich dabei auf die bei Entwicklern sehr beliebten Apache-Libraries Hadoop und Druid und nutzen für die Kompromittierung bestehende Sicherheitslücken oder Fehlkonfigurationen. Starker Anstieg der Angriffe Team Nautilus konnte erste Angriffe mit Lucifer in seinen Honeypots finden, die bereits im Juli 2023 stattfanden. Das Team vermutet, dass es sich hierbei um von den Angreifern durchgeführte Tests handelt, um Techniken zur Umgehung der Verteidigung zu evaluieren und die Erkennung der Malware zu umgehen. Im Laufe des letzten Jahres beobachteten die Sicherheitsexperten einen stetigen Anstieg der Angriffe. Allein im letzten Monat konnten über 3.000 verschiedene Angriffe festgestellt werden.     Passende Artikel zum Thema   Lesen Sie den ganzen Artikel

[firstmoveronline]

Schlag gegen Bitcoin-Miner: Mining-Rigs im Wert von 1 Million Euro plattgewalzt

Schlag gegen Bitcoin-Miner: Mining-Rigs im Wert von 1 Million Euro plattgewalzt

Malaysische Behörden haben Bitcoin-Mining-Rigs im Wert von über einer Million Euro mit einer Straßenwalze zerstören lassen. Die Geräte waren wegen Stromdiebstahls beschlagnahmt worden. Immer wieder kommt es rund um den Globus zu Razzien und der folgenden Beschlagnahme von Geräten zum Mining von Kryptowährungen. Der Grund für den Zugriff der Behörden ist meist, dass die Kryptominer… …. mehr lesen:…

[digital-dynasty]

Paketmanager: Kryptomining-Schadcode auf PyPI zielt auf Data-Science-Projekte

Mit Namen wie mplatlib setzen die Pakete auf Verwechslung zu matplotlib. Sie laden ein Bash-Skript herunter, das versucht einen Kryptominer zu installieren. Read more www.heise.de/news/…... www.digital-dynasty.net/de/teamblogs/…

http://www.digital-dynasty.net/de/teamblogs/paketmanager-kryptomining-schadcode-auf-pypi-zielt-auf-data-science-projekte

[bittrade]

Kryptomining statt Goldrausch in Kanada

[dietechwelt-blog]

#Coinhive #Für #Kryptomining #Millionen #Missbraucht #WebsiteNutzer #ReviewsAndNews

Coinhive: 500 Mio. Website-Nutzer zum Besten von Kryptomining missbraucht

Immer mehr Webseiten nutzen Kryptomining. (Grafik: Montage Golem.de)#gheadimg display:none #gheadxfr overflow:hidden Immer mehr Webseiten nutzen heimliches Kryptomining. Neben dem Plugin von Coinhive gibt es jetzt weitere Provider. Bekanntschaften Webseiten aus den Alexa Top 100.000 sollen...

Read More on http://dietech-welt.com/coinhive-500-mio-website-nutzer-zum-besten-von-kryptomining-missbraucht/

[netzpalaver]

Wurm-Kryptominer-Kombination infiltriert Gaming-Rechner Forscher von Bitdefender haben ein komplexes Malware-Ökosystem entdeckt, das darauf abzielt, die Kryptowährung Monero (XMR) auf leistungsstarken Computern von Gamern abzubauen. Die Methode wurde Beapy/PCASTLE getauft und besteht aus Python- und Powershell-Komponenten, um einen Kryptominer mit einem Wurm zu kombinieren.