Bitnewsbot

Cybersicherheitsforscher von SafeBreach haben die Entwicklung des ersten vollständig nicht erkennbaren cloudbasierten Kryptowährungs-Miners enthüllt, der Microsoft Azure Automation nutzt, ohne dass Gebühren anfallen. Ziel der Studie war es, den „ultimativen Krypto-Miner“ zu identifizieren, der unbegrenzte Rechenressourcen bei minimalem Wartungs-, Kosten- und Erkennungsrisiko bietet. SafeBreach entdeckte drei Methoden zum Ausführen des Miners, von denen eine in der Umgebung eines Opfers ausgeführt werden kann, ohne dass Alarme ausgelöst werden. Die Technik nutzte einen Fehler im Azure-Preisrechner aus und ermöglichte die kostenlose Ausführung einer unbegrenzten Anzahl von Jobs in der Umgebung des Angreifers. Microsoft hat dieses Problem inzwischen behoben. Eine andere Methode bestand darin, einen Testjob für das Mining zu erstellen, ihn als „Fehlgeschlagen“ zu markieren und dann einen weiteren Dummy-Testjob zu initiieren, wodurch die Codeausführung innerhalb der Azure-Umgebung effektiv verschleiert wurde. Bedrohungsakteure könnten diese Methoden nutzen und eine Reverse-Shell einrichten, um ihre Ziele zu erreichen. Darüber hinaus stellten die Forscher fest, dass die Codeausführung möglich war, indem sie die Funktion von Azure Automation nutzten, die es Benutzern ermöglicht, benutzerdefinierte Python-Pakete hochzuladen. Microsoft antwortete und kategorisierte das Verhalten als „absichtlich“, was darauf hindeutet, dass die Methode weiterhin kostenlos ausgenutzt werden kann. SafeBreach veröffentlichte einen Proof-of-Concept namens CloudMiner, der die Möglichkeit demonstrierte, mithilfe des Python-Paket-Upload-Mechanismus kostenlose Rechenleistung innerhalb von Azure Automation zu nutzen. Das Cybersicherheitsunternehmen warnte davor, dass diese Techniken über das Kryptowährungs-Mining hinausgehen und eine Bedrohung für jede Aufgabe darstellen könnten, die die Ausführung von Code auf Azure erfordert. Spenden Sie, helfen Sie uns, unsere Arbeit fortzusetzen 🙏 #CyberThreats #CryptoMining #HackerAlert

Drag, Drop und Create: Cardanos benutzerfreundliches Marlowe DSL ermöglicht einer neuen Generation intelligenter Vertragsprogrammierer
Ein neues Update mit der domänenspezifischen Sprache (DSL) #Marlowe wurde von #Cardano implementiert, dem Kryptowährungsnetzwerk, das von Charles Hoskinson, Mitbegründer von Ethereum, entwickelt wurde.
Die Aktivierung im Cardano-Mainnet erfolgte am frühen Morgen des 30. Mai, wie vom offiziellen Marlowe-Konto bestätigt, wobei darauf hingewiesen wurde, dass das Entwicklungsteam seit Juni 2022 an diesem Upgrade gearbeitet hat, wie auf dem offiziellen Github vermerkt.