{"id":899043,"date":"2023-11-02T21:46:51","date_gmt":"2023-11-03T02:46:51","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/headcrab-eine-malware-die-redis-server-fur-krypto-mining-kapert\/"},"modified":"2023-11-02T21:46:51","modified_gmt":"2023-11-03T02:46:51","slug":"headcrab-eine-malware-die-redis-server-fur-krypto-mining-kapert","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/headcrab-eine-malware-die-redis-server-fur-krypto-mining-kapert\/","title":{"rendered":"HeadCrab: eine Malware, die Redis-Server f\u00fcr Krypto-Mining kapert"},"content":{"rendered":"<p>Forscher von Aqua Security entdeckt <strong>Eine raffinierte Kampagne unter der Leitung von HeadCrab-Bedrohungsakteuren, die es auf im Internet verf\u00fcgbare Redis-Server abgesehen haben, um sie zu kapern und ihrem Botnet hinzuzuf\u00fcgen.<\/strong><\/p>\n<p>Dies wiederum wird f\u00fcr Krypto-Mining-Zwecke verwendet, insbesondere f\u00fcr die Monero-M\u00fcnze.  Die Forscher weisen darauf hin, dass die Malware speziell darauf ausgelegt ist, ihre Nutzlast in den Speicher einzuschleusen, um so einer Erkennung durch Sicherheitsl\u00f6sungen zu entgehen.  Redis-Serveradministratoren wird aus Sicherheitsgr\u00fcnden empfohlen, Ports zu schlie\u00dfen und Zugriffsbeschr\u00e4nkungen anzuwenden.<\/p>\n<h2><strong>Ausnutzung von Redis-Servern f\u00fcr Krypto-Mining<\/strong><\/h2>\n<p>Nitzan Yaakov und Asaf Eitani von Aqua Security haben eine Botnet-Kampagne detailliert beschrieben: <strong>Dabei verbreitet ein Bedrohungsakteur eine neue Malware namens HeadCrab gegen Redis-Server.<\/strong> In diesem Bericht stellten die Forscher fest, dass die Kampagne seit September 2021 l\u00e4uft und inzwischen mehr als 1.200 anf\u00e4llige Redis-Server infiziert sind.<\/p>\n<p>Hacker machen sich die Tatsache zunutze, dass Redis-Server nicht \u00fcber eine Standardauthentifizierung verf\u00fcgen, da sie f\u00fcr die Verwendung innerhalb des Netzwerks einer Organisation konzipiert sind und nicht ohne sinnvollen Zweck dem Internet ausgesetzt werden sollten.<\/p>\n<p>Es kann jedoch vorkommen, dass Administratoren sie versehentlich offenlegen oder falsche Konfigurationen vornehmen, was dazu f\u00fchrt, dass Bedrohungsakteure sie f\u00fcr ihre Zwecke ausnutzen.  Das Gleiche passiert in diesem Fall, da Bedrohungsakteure, die exponierte Redis-Server ausnutzen, die \u201e<strong><\/strong>&#8216; kommandiere und steuere sie aus der Ferne.<\/p>\n<p><strong>Mit dieser Funktion k\u00f6nnen sie auch HeadCrab installieren, eine relativ neue Malware, die sich im Systemspeicher gef\u00e4hrdeter Server installiert.<\/strong> Es l\u00f6scht alle Protokolle und kommuniziert nur mit von Hackern kontrollierten Servern.  Und da es sich hierbei um die anderen Redis-Server im Netzwerk handelt, werden sie von Sicherheitsl\u00f6sungen h\u00e4ufig nicht gekennzeichnet.<\/p>\n<p>Dar\u00fcber hinaus stellten die Forscher fest, dass die Nutzlast dieses Vorgangs in reinen Speicherdateien installiert wird, was verhindert, dass Antivirensoftware sie auf die schwarze Liste setzt. <strong>Alle diese kompromittierten Server schlie\u00dfen sich dann einem Botnetz f\u00fcr Krypto-Mining an: insbesondere Monero.<\/strong><\/p>\n<p>Die Forscher stellten fest, dass die mit dieser Botnet-Operation verkn\u00fcpfte Monero-Wallet zeigte, dass jeder Arbeiter einen Jahresgewinn von 4.500 US-Dollar erzielte, was im Vergleich zu den \u00fcblichen Gewinnen von 200 US-Dollar pro Arbeiter bei \u00e4hnlichen Operationen einfach erstaunlich ist.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Forscher von Aqua Security entdeckt Eine raffinierte Kampagne unter der Leitung von HeadCrab-Bedrohungsakteuren, die es auf im Internet verf\u00fcgbare Redis-Server abgesehen haben, um sie zu kapern und ihrem Botnet hinzuzuf\u00fcgen. Dies wiederum wird f\u00fcr Krypto-Mining-Zwecke verwendet, insbesondere f\u00fcr die Monero-M\u00fcnze. Die Forscher weisen darauf hin, dass die Malware speziell darauf ausgelegt ist, ihre Nutzlast in [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":899044,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/10.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/899043"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=899043"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/899043\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/899044"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=899043"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=899043"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=899043"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}