Ebury è vivo ma invisibile: 400k server Linux compromessi per furto di criptovalute e guadagno finanziario
Ebury è vivo ma invisibile: 400k server Linux compromessi per furto di criptovalute e guadagno finanziario
One of the most advanced server-side malware campaigns is still growing, with hundreds of thousands of compromised servers, and it has diversified to include credit card and cryptocurrency theft.
![Ebury is alive but unseen: 400k Linux servers compromised for cryptotheft and financial gain](https://feddit.it/pictrs/image/2134d452-0b2a-4e86-ac86-e752e57ec65b.webp?format=webp&thumbnail=256)
Dieci anni fa abbiamo sensibilizzato l'opinione pubblica su Ebury pubblicando un white paper intitolato Operation Windigo, che documentava una campagna che sfruttava il malware Linux a scopo di lucro. Oggi pubblichiamo un documento di follow-up su come Ebury si è evoluto e sulle nuove famiglie di malware che i suoi operatori utilizzano per monetizzare la loro botnet di server Linux.
L'arresto e la condanna di uno dei responsabili di Ebury in seguito al documento Operation Windigo non ha fermato l'espansione della botnet. Ebury, la backdoor OpenSSH e il furto di credenziali, era ancora in fase di aggiornamento, come abbiamo riportato nel 2014 e nel 2017.