Бизнес атакуют программы-вымогатели. Что важно о них знать?

Эксперты Trend Micro отметили активнуюконкуренцию между киберзлоумышленниками за инстансы Alibaba Cloud ECS. Дело доходит до скриптов, убивающихчужие вредоносные программы.

Полномочия на блюдечкеХакеры активно атакуютоблачные ресурсы компании Alibaba, Elastic Computing Services (ECS) дляустановки на ее серверы криптомайнеров и добычи криптовалют.Пользователям ECS обещаны высокоебыстродействие и защита от вредоносных программ — на ресурсы ECS устанавливаются защитныеагенты.

Однако, как выяснили эксперты компании TrendMicro, по умолчанию каждый инстанс Alibaba ECS обеспечиваетадминистративные права своим пользователям по умолчанию.Вследствие этогозлоумышленники, которым удалось скомпрометировать пользовательские аккаунты изаполучить реквизиты.