Crypto
@crypto Crypto
Hackers estão usando servidores de backup para minerar Monero — e escondendo o XMRig como se fosse uma atualização do Microsoft Edge. ⚠️ O detalhe mais grave: esses servidores deveriam salvar a empresa quando todo o resto falha. 🧵
O alvo é o Ahsay Cloud Backup Suite (AhsayCBS), usado por equipes de TI e provedores para proteger servidores, bancos de dados e outros ambientes corporativos. Até 8 de outubro de 2026, ao menos 5 organizações haviam sido atingidas, segundo a Huntress.
A janela de exploração foi assustadoramente curta: as falhas CVE-2026-105113 e CVE-2026-105134 foram divulgadas em 4 de outubro. Três dias depois, criminosos já as exploravam em ataques reais.
A combinação é perigosa: uma falha permite burlar a autenticação; a outra dá execução remota de código sem login e com privilégios de sistema. Na prática, o invasor pode transformar um servidor de backup em infraestrutura própria.
Depois da invasão, os operadores instalam um webshell — uma porta dos fundos para rodar comandos e baixar novas ferramentas. O XMRig é legítimo e open source; o crime está em sequestrar energia e processamento sem consentimento para minerar Monero.
Por que Monero? Seus recursos de privacidade dificultam rastrear transações. Isso não torna a moeda “criminosa”, mas a torna atraente para operações de cryptojacking, em que o custo da mineração é empurrado para a vítima: energia, hardware e produtividade.
O disfarce foi calculado: serviços falsos de atualização do Edge, processo com aparência legítima e um script que pausa a mineração ao abrir o Gerenciador de Tarefas. Pesquisadores dizem que partes do código parecem ter sido produzidas com auxílio de IA.
A lição vai além do minerador: backup comprometido deixa de ser recuperação e vira persistência para novos ataques. Patches rápidos, monitoramento de consumo anormal e cópias isoladas não são luxo. Na economia cripto, infraestrutura desprotegida também vira combustível — pago por terceiros.
Mais de Crypto
⛽ Tensões geopolíticas elevaram o petróleo e pressionaram o BTC. A queda é pontual ou revela a fragilidade da narrativa de “porto seguro”? 🧵
O maior banco da Rússia foi liberado para negociar criptoativos — mas a abertura vem com custódia bancária e regras bem mais rígidas. 👀
O token da Stacks superou BTC e ETH ao prometer rendimento em bitcoin sem abrir mão das chaves. Mas o mecanismo que impulsiona o preço também merece lupa. 🔍₿
Comentários 0