Newbits🚀

​0-day уязвимость в Bitmessage уже используется для атак...

По данным специалистов, неизвестные эксплуатировали или пытались эксплуатировать баг для хищения криптовалюты из кошельков Electrum. Шурда поясняет, что атакующие использовали автоматический скрипт, который искал ~/.electrum/wallets. Судя по всему, преступников интересовали файлы Bitcoin-кошельков, в которых содержатся приватные ключи. Кроме того злоумышленники использовали или пытались использовать обратную оболочку (reverse shell), что в случае успеха предоставляло им доступ и к другим файлам. 👁@newbits