Güney Kore’deki finans kuruluşlarının veri ihlalleri izlenirken kripto para çekme betiği bulundu

Siber güvenlik şirketi Hunt.io, Eylül sonu ile Ekim başı arasında veri sızıntısı yaşanan Güney Kore’deki 7 finans kuruluşunun ihlal olaylarıyla bağlantılı altyapısını izlerken kripto para çekme işlevi içeren bir betik bulduğunu, ayın 4’ünde yayımladığı raporda açıkladı.

Rapora göre x.js, kripto para madencilik havuzu işletim yazılımı YIIMP’te yönetici kimlik doğrulama durumunu ve varsayılan parolayı kontrol etmenin yanı sıra para çekme işlemi gerçekleştirme işlevi içeriyordu. Hunt.io, x.sh dosyasında ise uzaktan kabuk erişimi, yapılandırma ve anahtar dosyalarını toplama ve kripto para cüzdanlarının RPC hizmetleriyle ilişkili yerel bağlantı noktalarını tarama işlevleri bulunduğunu belirtti.

Hunt.io, kripto para araçları ve Linux güvenlik açığı araçları bulunmasına rağmen bu araçlarla Güney Kore’deki finans kuruluşlarına yönelik ihlaller arasında doğrudan bağlantı doğrulanmadığını bildirdi.