Découverte d'outils de retrait d'actifs virtuels sur des serveurs liés à des piratages de sept institutions financières nationales

Entre la fin septembre et le début octobre, des outils permettant d'exécuter des fonctions de retrait d'actifs virtuels ont été découverts sur des serveurs liés à des cyberattaques ciblant des institutions financières nationales. Selon un rapport de la société de cybersécurité Hunt.io, des scripts dotés de fonctionnalités de retrait d'actifs numériques et de collecte d'informations sur les portefeuilles ont été identifiés dans l'infrastructure d'attaque liée aux incidents de violation des institutions financières nationales. Il a été révélé qu'un outil d'intrusion automatisé basé sur l'IA, nommé 'ARTEX', avait été utilisé au cours du processus d'analyse. Hunt.io a également identifié des serveurs supplémentaires situés à Hong Kong et a sécurisé des scripts et des fichiers exécutables pouvant être utilisés pour l'attaque dans l'espace de stockage exposé à l'extérieur des serveurs. Les outils liés aux actifs numériques incluent 'x.js' et 'x.sh', où x.js vérifie l'état de connexion administrateur du logiciel de gestion de pool de minage d'actifs numériques YIIMP et inclut une fonction d'exécution de retrait. x.sh possède des fonctionnalités pour explorer les serveurs liés aux portefeuilles d'actifs numériques, ainsi que des fonctionnalités de shell à distance et de collecte de fichiers de configuration. Si un attaquant accède aux services concernés, il pourrait en abuser pour enquêter sur l'environnement de gestion des portefeuilles ou collecter des informations. Le rapport a indiqué que des outils d'attaque liés aux vulnérabilités Linux et des documents relatifs aux actifs numériques avaient été découverts, mais aucune connexion directe avec les incidents de violation des institutions financières nationales n'a été confirmée.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.