Una botnet de criptominería basada en Redis secuestra 3.562 servidores para minar Monero.

Una botnet de criptominería basada en Redis comprometió 3.562 servidores al aprovechar la replicación de Redis para instalar mineros de Monero. Los investigadores hallaron el conjunto completo de herramientas del operador en un directorio abierto. La campaña se basó en la ausencia de autenticación, no en un fallo de software. Cómo descubrieron los investigadores la botnet de criptominería en Redis

La empresa de seguridad Hunt.io encontró un directorio web expuesto en un servidor alquilado a Hetzner, en Alemania. El directorio contenía todo el kit de trabajo del operador. Los investigadores extrajeron 147 archivos, incluidos códigos de explotación en Python y registros de la campaña.

Tal como señala el informe de Hunt.io: «La mayoría de los directorios abiertos vinculados a una campaña de criptominería contienen una carga útil y poco más. Este, en cambio, albergaba todo el conjunto de herramientas del operador». Ese acceso inusual permitió a los analistas contabilizar a las víctimas a partir de los datos sin procesar.