Технологический гигант Blackberry заявил об обнаружении уязвимости систем безопасности криптобирж в Мексике. Для незаконного проникновения используется инструмент удаленного доступа AllaKore RAT. Специалисты исследовательско- разведывательного подразделения компании говорят, что злоумышленники нацелились на средние и крупные криптовалютные площадки*в Мексике с валовым доходом от $100 млн. Хакерская атака осуществляется через установку инструмента для кражи конфиденциальной пользовательской информации на компьютеры и базы данных сотрудников бирж под видом якобы официальных обновлений. При переходе по ссылкам жертвы попадают на ресурсы, контролируемые злоумышленниками.

В качестве инструмента хакеры применяют решение для удаленного доступа с открытым исходным кодом под названием AllaKore RAT.

Большинство атак было отслежено с помощью IP-адресов провайдера Starlink в Мексике. Учитывая использование инструкций на испанском языке в модифицированной полезной нагрузке RAT, эксперты Blackberry пришли к выводу, что злоумышленники, скорее всего, базируются в Латинской Америке.

Несколько лет назад производитель смартфонов BlackBerry представил криптосообществу собственную систему обнаружения вирусов-майнеров для компьютеров на базе процессоров Intel.

Источник: Bits.media