Multiplatformní "*Coin Miner" útočí na port routerů 32764, ohroženy mohou být i routery v ČR

Multiplatformní "*Coin Miner" útočí na port routerů 32764, ohroženy mohou být i routery v ČR

Kolegové z projektu Turris si již delší dobu všímají podezřelých přístupů na port 32764. I když jsme tušili, že pokusy souvisejí s dříve nalezenými zadními vrátky na některých routerech, překvapovalo nás množství routerů zapojených do výzkumného projektu Turris, na které se útočníci pokoušeli na tomto portu zaútočit. V posledním týdnu to bylo s výjimkou jediného dne vždy více než 100 routerů denně (nejvyšší číslo bylo 147 routerů). V současné chvíli je aktivních přibližně 860 routerů Turris. Denně je tedy skenováno okolo 17 procent všech zapojených routerů.

Dnes se však na fóru serveru sans.edu objevila zajímavá informace o novém malware, který útočí právě na port 32764. Pokud se informace potvrdí, můžeme očekávat, že bude napaden i určitý počet zařízení v ČR. Ve spolupráci s týmem projektu Turris budeme nyní bedlivě sledovat podezřelé aktivity na uvedeném routeru a pokud bychom zaznamenali jejich nárůst, budeme veřejnost informovat.

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 2. červenec 2020

Akční nabídka pro celé léto 2020.

Václav Dobiáš | 21. červen 2020

Jak jste se mohli dozvědět v nedávném článku, či na sociálních sítích, přestěhovali jsme se na novou adresu. Stěhování s sebou přineslo spoustu novinek, které postupně představíme. Dnes začneme s představením naší nové prodejny a příjmem servisních případů.

Václav Dobiáš | 9. červen 2020

Přijměte naše pozvání na sérii letních koncertů, které proběhnou v malebné obci Metylovice pod záštitou Bluegrass Theatre. Lístky na všechny koncerty pak můžete jednoduše nakoupit přes náš vstupenkový systém e-listky.cz