Расширение ботнета Ebury: вредоносное ПО продолжает красть криптовалюту

ESET Research раскрыли, что ботнет Ebury, мощная кампания по распространению вредоносного ПО, нацеленная на серверы, все еще активна и расширяется. Изначально известная своей способностью как серверный бэкдор, Ebury скомпрометировала примерно 400 000 серверов Linux, FreeBSD и OpenBSD, при этом более 100 000 по-прежнему затронуты к концу 2023 года. Операторы Ebury диверсифицировали свою незаконную деятельность, включив в нее распространение спама, перенаправление веб-трафика, кражу учетных данных и, что особенно важно, кражу криптовалюты. Ботнет продолжает представлять серьезную угрозу для кибербезопасности, затрагивая широкий круг жертв по всему миру, включая интернет-провайдеров, университеты и трейдеров криптовалют.