Netcrook
#Cryptojacking
Quando un server di workflow AI diventa un miner: il percorso di intrusione di Langflow
Una vulnerabilità critica di esecuzione di codice senza autenticazione in Langflow ha trasformato i server AI esposti in facili bersagli per il mining di Monero, mostrando quanto rapidamente un bug del control plane possa diventare un furto di potenza di calcolo.
I siti di utilità falsi trasformano i download di routine in una trappola di cryptojacking
Gli attaccanti stanno abusando dei risultati di ricerca e delle risposte dei chatbot AI per indirizzare gli utenti verso pagine di download simili all'originale che distribuiscono ScreenConnect e miner di criptovalute.
Download di utilità false trasformano la ricerca e i chatbot in canali di distribuzione di malware
Una campagna di cryptojacking segnalata usa utilità di sistema contraffatte, risultati di ricerca manipolati e interazioni con chatbot IA per diffondere ScreenConnect e malware di mining.
Le raccomandazioni dell’IA stanno diventando una nuova botola per i cryptojacker
Microsoft ha segnalato una campagna attiva che abusa delle interazioni con chatbot IA per indirizzare gli utenti verso siti di download malevoli, mostrando come il social engineering si stia spostando nei livelli di raccomandazione di cui le persone si fidano sempre di più.
AI Tools Turned into Cyber Weapons: OpenWebUI Servers Breached in Global Data Heist
Misconfigured OpenWebUI servers worldwide have been hijacked with AI-powered malware, leading to widespread data theft and cryptomining attacks.
Strumenti di IA trasformati in armi informatiche: server OpenWebUI violati in un furto di dati globale
Server OpenWebUI configurati in modo errato in tutto il mondo sono stati dirottati con malware potenziato dall’IA, causando furti di dati su larga scala e attacchi di cryptomining.
Botnets and Crypto Miners Invade the Backbone: How CondiBot and Monaco Are Turning Network Devices Into Criminal Goldmines
New malware campaigns target routers and IoT devices for DDoS and cryptojacking, signaling a dangerous shift in cybercrime strategy.
Botnet e crypto miner invadono la dorsale: come CondiBot e Monaco stanno trasformando i dispositivi di rete in miniere d’oro per criminali
Nuove campagne malware prendono di mira router e dispositivi IoT per DDoS e cryptojacking, segnalando un pericoloso cambio di strategia nel cybercrimine.
Silent Intruders: How Modern Malware Is Breaching Even Air-Gapped Fortresses
Sophisticated crypto-mining malware is using external drives to infiltrate and persist within supposedly impenetrable, isolated systems.
Intrusi silenziose: come il malware moderno sta violando persino le fortezze air-gapped
Un sofisticato malware di crypto-mining sta usando unità esterne per infiltrarsi e persistere all’interno di sistemi isolati, ritenuti impenetrabili.
Inside the Open Directory Disaster: Multi-Platform BYOB Botnet Unleashed for a Decade of Cybercrime
A misconfigured server in Los Angeles exposed a cybercriminal toolkit targeting Windows, Linux, and macOS, blending espionage and cryptojacking on a global scale.
Dentro il disastro della directory aperta: botnet BYOB multi-piattaforma scatenata per un decennio di cybercrimine
Un server mal configurato a Los Angeles ha esposto un toolkit cybercriminale che prende di mira Windows, Linux e macOS, fondendo spionaggio e cryptojacking su scala globale.
“LOLlolLOL” Botnet: React2Shell Flaw Fuels Cryptojacking Surge and Unleashes New Linux Threats
A critical React Server Components vulnerability is powering a wave of automated attacks, dropping crypto miners and sophisticated malware across industries worldwide.
Botnet “LOLlolLOL”: la falla React2Shell alimenta l’ondata di cryptojacking e scatena nuove minacce Linux
Una vulnerabilità critica nei React Server Components sta alimentando una serie di attacchi automatizzati, diffondendo crypto miner e malware sofisticati in diversi settori a livello globale.