Awas: Server SSH Linux yang Kurang Aman, Diserang untuk Penambangan Mata Uang Kripto
Cyberthreat.id - Server SSH Linux yang tidak diamankan dengan baik menjadi sasaran pelaku jahat untuk memasang pemindai port dan alat serangan dengan tujuan menargetkan server rentan lainnya. Kemudian mengkooptasinya ke dalam jaringan untuk melakukan penambangan mata uang kripto dan penolakan layanan terdistribusi (DDoS) serangan.
“Pelaku ancaman juga dapat memilih untuk hanya memasang pemindai dan menjual IP dan kredensial akun yang dilanggar di web gelap,” kata Pusat Tanggap Darurat Keamanan AhnLab (ASEC) dalam sebuah laporan sebagaimana dikutip The Hacker News.
Dalam serangan ini, musuh mencoba menebak kredensial SSH server dengan menelusuri daftar kombinasi nama pengguna dan kata sandi yang umum digunakan, suatu teknik yang disebut dictionary attack.
Jika upaya brute force berhasil, maka pelaku ancaman akan menyebarkan malware lain, termasuk pemindai, untuk memindai sistem rentan lainnya di internet.
Secara khusus, pemindai ini dirancang untuk mencari sistem dengan port 22 -- yang dikaitkan dengan layanan SSH -- aktif dan kemudian mengulangi proses serangan kamus untuk memasang malware, yang secara efektif menyebarkan infeksi.
Aspek penting lainnya dari serangan ini adalah eksekusi perintah seperti "grep -c ^processor /proc/cpuinfo" untuk menentukan jumlah inti CPU.
“Alat-alat ini diyakini telah dibuat oleh Tim lama PRG, dan setiap pelaku ancaman memodifikasinya sedikit sebelum menggunakannya dalam serangan,” kata ASEC, seraya menambahkan ada bukti bahwa perangkat lunak berbahaya tersebut digunakan pada awal tahun 2021.
Untuk memitigasi risiko yang terkait dengan serangan ini, disarankan agar pengguna mengandalkan kata sandi yang sulit ditebak, merotasinya secara berkala, dan selalu memperbarui sistem mereka.
Temuan ini muncul ketika Kaspersky mengungkapkan bahwa ancaman multi-platform baru yang disebut NKAbuse memanfaatkan protokol konektivitas jaringan peer-to-peer yang terdesentralisasi yang dikenal sebagai NKN (kependekan dari New Kind of Network) sebagai saluran komunikasi untuk serangan DDoS.[]
