I ricercatori di sicurezza informatica stanno lanciando l'allarme su una campagna in corso che sfrutta i servizi Selenium Grid esposti su internet per il mining illecito di criptovalute. La società di sicurezza cloud Wiz ha identificato questa attività con il nome di SeleniumGreed.

Recentemente, è stato scoperto che cybercriminali stanno sfruttando i server API remoti di Docker per attacchi di crypto mining utilizzando SRBMiner. Secondo quanto riportato da Trend Micro, questi attori malintenzionati usano il protocollo gRPC su h2c per eludere le soluzioni di sicurezza e avviare operazioni di mining sui server Docker compromessi.

Nell'ultima settimana, il mondo della cybersecurity è stato scosso da eventi significativi che hanno messo in luce le vulnerabilità e le minacce crescenti nel panorama digitale. In primo piano, il gruppo Lazarus della Corea del Nord è stato collegato a una clamorosa rapina di criptovalute da 1,5 miliardi di dollari, il più grande furto di criptovalute mai registrato.