🛡️ Вредоносная программа Canto Incognito заразила 3400 серверов для криптоджекинга

Вредоносное программное обеспечение под названием Canto Incognito активно заражает серверы, устанавливая на них майнеры XMRig и Iron, что подключает жертв к российскому майнинговому сервису Kryptex. Эта хакерская кампания получила свое название от метода сокрытия управляющего сервера: адрес зашифрован в стихотворении, размещенном в репозитории на GitHub, которое написали злоумышленники. Специалисты по безопасности выяснили, что первый коммит в этом репозитории был сделан 13 апреля 2026 года.

Хакеры меняют несколько слов в стихотворениипри каждой смене C2-сервера, а вредоносная программа вычисляет адрес на основе ключа, связанного с этими…

РОСКРИПТО.РФ | Crypto Summit | ЗЮЗИН Blog