
La popolare piattaforma di blog #Ghost si è trovata nel mirino degli aggressori che hanno ottenuto l’accesso alla sua #infrastruttura #IT e installato #malware di cripto-mining durante il fine settimana.
L’intrusione si è verificato nelle prime ore del 3 maggio e interessava i siti web (Pro) e servizi di fatturazione della piattaforma, si legge in una dichiarazione sul sito web di Ghost.
Il lato positivo è che non esistono prove dirette a conferma del fatto che i dati di clienti, incluse #password, informazioni sulla carta di #credito o #credenziali, siano stati compromessi.
La società ha immediatamente introdotto una serie di misure di #sicurezza per combattere la #violazione, come l’aggiunta di #firewall e il ciclo di tutte le #sessioni.
Il tentativo di estrarre la criptovaluta ha portato a un picco nell’uso della #CPU e al #sovraccarico della maggior parte dei sistemi di Ghost, che sono andati in allarme.
“Tutte le tracce del virus di cripto-mining sono state eliminate con successo ieri, tutti i sistemi rimangono stabili e non abbiamo scoperto ulteriori problemi sulla nostra rete. Il team sta ora lavorando duramente alla bonifica per pulire e ricostruire l’intera nostra rete “, ha affermato Ghost.
#cybersecurity #cybercrime
https://www.welivesecurity.com/2020/05/04/ghost-blogging-platform-servers-mine-cryptocurrency/
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeIl forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…
DirittiOggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…
Cyber NewsUn aggiornamento di sicurezza è stato rilasciato dai responsabili della manutenzione di OpenSSL, la libreria crittografica, al fine di risolvere circa una dozzina di vulnerabilità che includono, tra gli altri, errori logici e corruzioni di…
CyberpoliticaNon è la prima iniziativa che spunta su questo fronte, ultimamente. Anzi, se ne sentono diverse, una dopo l’altra. Ed è quasi inevitabile: autonomia tecnologica e sicurezza nazionale stanno diventando un terreno sempre più battuto,…
CulturaC’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La realtà, soprattutto per un’azienda quotata…