Ciberdelincuentes Que Apuntan a Instancias de Apache NiFi para la Minería de Criptomonedas

Un actor de amenazas con motivación financiera está rastreando activamente Internet en busca de instancias de Apache NiFi desprotegidas para instalar de forma encubierta un minero de criptomonedas y facilitar el movimiento lateral. Los hallazgos provienen del SANS Internet Storm Center (ISC), que detectó un aumento en las solicitudes HTTP para "/nifi" el 19 de mayo de 2023. "La persistencia se logra a través de procesadores temporizados o entradas a cron", dijo el Dr.

>>Más