Złodzieje kryptowalut wykorzystują wadę XWiki: opowieść o schematach cyfrowych 🐞💻

Zgodnie z niedawnym komunikatem ujawniono, że grupa cyfrowych maruderów wykorzystała lukę w zabezpieczeniach XWiki, internetowej platformy do tworzenia treści, do uruchamiania programów na komputerach, których nie jest właścicielem. Jeśli mnie pytasz, to bardzo rażące przeoczenie, chociaż przypuszczam, że hakerzy po prostu przestrzegają wielowiekowej tradycji włamań. 🕵️‍♂️

Ten konkretny błąd, osadzony w szablonach XWiki, umożliwił złoczyńcom nielegalne wydobywanie Monero (XMR), tej nieuchwytnej kryptowaluty, która jest śliska jak natłuszczona łasica. Prawdziwe arcydzieło cyfrowych psot. 🐞

Złoczyńcy wysyłają żądanie, które przyspiesza pobranie drobnego programu (x640) na maszynę niczego niepodejrzewającej ofiary. Później kolejne żądanie, niczym dobrze przećwiczony balet, uruchamia wykonanie tego programu, który z kolei pobiera dwa kolejne skrypty (x521 i x522), instalując koparkę Monero (tcrond) z precyzją szwajcarskiego zegarka. Cyfrowy pasożyt, jeśli wolisz. 💻

Łupy z tego cyfrowego napadu są następnie przesyłane za pośrednictwem c3pool.org, cyfrowego kanału o wątpliwej reputacji. Można się tylko zastanawiać, jakie jeszcze tajemnice kryją się w jego mrocznych korytarzach. 🕵️‍♂️

Kronika Hacker News, powołując się na dane CISA, odnotowała również analogiczne luki w DELMIA Apriso, umożliwiające hakerom zdalne uruchamianie kodu z wdziękiem pijanej ośmiornicy. Bardzo zabawny spektakl, jeśli lubisz chaos. 🧠

Jak chronić swój komputer? 🛡️

Jeśli ktoś stanie się ofiarą tego cyfrowego piractwa, należy natychmiast zablokować adresy IP i sprawdzić sieć pod kątem połączeń z c3pool.org. Zadanie równie ekscytujące jak patrzenie na schnącą farbę, ale konieczne. 🧼

Oczywiście należy również usunąć pliki powiązane z górnikiem, jeśli zostaną znalezione na istniejącym komputerze. Jeśli wolisz, cyfrowe sprzątanie domu. 🧹

2025-10-29 17:14