L'application rtorrent a été compromise par des cryptohackers

Les pirates ont profité d'une vulnérabilité de l'application populaire rTorrent pour installer un logiciel d'extraction de crypto-monnaie sur des ordinateurs avec des systèmes d'exploitation de type Unix, ce qui a généré des avantages de 3 900 $ jusqu'à présent.

rTorrent est la nouvelle cible des cryptohackers

Ces vulnérabilités trouvées sont similaires à certains égards à ce que le chercheur de Google Project Zero, Tavis Ormandy, a récemment signalé dans les applications uTorrent et Transmission. C'est pourquoi les utilisateurs de ces deux doivent être très prudents car ils pourraient devenir la prochaine victime

Les attaques ciblant rTorrent exploitent XML-RPC, une interface qui utilise HTTP et le XML le plus puissant pour recevoir des informations à partir d'ordinateurs distants. rTorrent ne nécessite aucune authentification pour que XML-RPC fonctionne, de plus, l'interface peut exécuter des commandes shell directement dans le système d'exploitation pendant que rTorrent est en cours d'exécution, ce qui le rend particulièrement dangereux pour les utilisateurs.

Nous vous recommandons de lire notre article sur Qu'est-ce que l'Ethereum? Toutes les informations de la crypto-monnaie avec plus de "Hype"

Les pirates informatiques recherchent sur Internet des ordinateurs qui exécutent des applications rTorrent compatibles RPC, puis les exploitent pour installer des logiciels que la mine Monero, selon des chercheurs de la société de sécurité F5, avait déjà atteint un solde combiné de 3 900 $ au moment de la sortie. pour éclairer cette information. À leur rythme actuel, les attaquants génèrent environ 43 $ par jour.

Le scénario d'une attaque contre rTorrent est plus grave que dans les cas de uTorrent et Transmission, car les attaquants peuvent exploiter des applications rTorrent vulnérables sans nécessiter d'interaction avec l'utilisateur. Dans les cas de uTorrent et Transmission, au contraire, ils ne pourraient être exploités que par les sites que l'utilisateur a visités activement.

Il n'est pas clair s'il existe une mise à jour de rTorrent qui corrige les vulnérabilités trouvées, son développeur n'a pas immédiatement répondu à un e-mail demandant des commentaires sur la question.