Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

En smartare it-nyhetssajt

Molnet kapas

En skadlig programvara som tar över och använder företags datakraft i molnet huserar just nu. Hackarna eliminerar säkerhetsprogramvara som skyddar resurserna i molnet och använder sedan processorkraften för att utvinna kryptovalutan Monero.

Text Fredrik Adolfsson Foto Adobestock 21 januari 2019 säkerhet

people-tokyo.jpg

De som ligger bakom den nya skadliga programvaran är den sedan tidigare kända grupperingen Rocke, skriver Palo Alto Networks i en rapport.

Intrången sker genom att man utnyttjar säkerhetsluckor i programvarorna Apache Struts 2, Oracle WebLogic och Adobe ColdFusion. På så sätt får man kontroll över administrationen och använder den sedan för att avinstallera diverse molnsäkerhetsverktyg. Angriparna riskerar då inte att bli upptäckta samtidigt som de får fri tillgång till processorkraft. Med denna frihet har de sedan kunnat utvinna kryptovalutan Monero åt sig själva.

Tencent och Alibaba, de två största kinesiska leverantörerna av molntjänster, är de utsatta företagen i det här fallet. Programmen som avinstallerats är fem olika skydds- och övervakningslösningar, avsedda för att bland annat upptäcka trojaner och att larma vid misstanke om att lösenord använts felaktigt.

De första versionerna av programvaran kunde bara radera en av säkerhetslösningarna, men då detta inte garanterat räckte för att undvika upptäckt så finns nu en ny version som kan ta bort flera.

Palo Alto Networks menar att metoden förmodligen kommer att få efterföljare, och att detta kan vara det första exemplet på en ny sorts säkerhetshot mot molntjänster.

Senaste nytt

Självkörande i Göteborg

25 april 2019

Under det kommande halvåret så kommer två självkörande minibussar att rulla på Lindholmen i Göteborg. Bussarna är gratis att åka med och ska förhoppningsvis lösa parkeringsproblemen i området.

Sensor säkrar shopping

25 april 2019

Att veckohandla med barn som vill köra kundvagnen innebär en hel del stress. Nu finns en lösning på detta välbekanta vardagsprobem med ny teknologi som används inom fordonsvärlden för att hjälpa bilförare undvika olyckor.

Nya neurala nätverk

24 april 2019

Ett arbete på Göteborgs universitet om mikrosimmare ledde till en ny användningsmetod för AI. Redan innan forskningen publicerats så har internationella forskargrupper visat intresse.

Plugga industri 4.0

24 april 2019

KK-stiftelsen har beviljat upp till 42 miljoner kronor till Mälardalens högskola och Jönköping University för att erbjuda näringslivet kurser inom innovation och produktrealisering. Ett av de fyra fokusområdena är industri 4.0.

En AI vi förstår

23 april 2019

Inom AI finns en datadriven metod, exempelvis deep learning, samt en kunskapsdriven metod som baseras mer på logik. Dessa två kan än så länge inte samarbeta som hos människor, men det ska ett forskningsprojekt på Örebro Universitet försöka ändra på. 

Satellit skyddar skogen

23 april 2019

Sveaskog vill se ett slut på granbarkborrens förstöring av den svenska skogen. Därför har bolaget börjat använda sig av en intelligent satellitlösning som i realtid visualiserar insekternas framfart.