Hackers disfarçam minerador de criptomoedas como atualização do Microsoft Edge

Criptomoedas – Hackers estão explorando duas vulnerabilidades no Ahsay Cloud Backup Suite (AhsayCBS), plataforma usada para gerenciar backups corporativos, para instalar mineradores de criptomoedas. Segundo a empresa de cibersegurança Huntress, pelo menos cinco organizações foram atingidas até 8 de outubro de 2026.

Falhas permitem invasões

As vulnerabilidades CVE-2026-105113 e CVE-2026-105134 foram divulgadas em 4 de outubro. A primeira permite contornar mecanismos de autenticação, enquanto a segunda possibilita executar códigos remotamente, sem autenticação e com privilégios de sistema.

Os ataques começaram três dias depois. Os criminosos instalaram um webshell, ferramenta que permite executar comandos remotamente e implantar outros programas no servidor.

LEIA: OpenAI encontra dispositivo espião em escritório e aciona FBI

Malware se passa por Microsoft Edge

Os invasores utilizaram o XMRig, programa de código aberto que minera a criptomoeda Monero. Os ganhos são direcionados às carteiras dos criminosos.

Para esconder a atividade, o minerador foi disfarçado como um processo do Microsoft Edge, com serviços falsos de atualização do navegador. Um script interrompe a mineração quando o Gerenciador de Tarefas é aberto e encerra a ferramenta após uma hora. Segundo os pesquisadores, o código aparentemente foi desenvolvido com auxílio de inteligência artificial.

Como se proteger

A Huntress informou que todas as versões do AhsayCBS até a 10.3.4 são afetadas. A empresa recomenda:

• Atualizar o sistema: instalar a correção indicada pelo fornecedor.
• Restringir acessos: permitir conexões administrativas apenas de IPs confiáveis ou exigir VPN.
• Investigar invasões: verificar os indicadores de comprometimento (IoCs).
• Reconstruir servidores afetados: utilizar uma imagem confiável quando houver sinais de invasão.

A Huntress alerta que os criminosos podem manter acessos adicionais aos servidores. Por isso, apenas remover o minerador pode não ser suficiente para eliminar a ameaça.

Conheça a Bee Fenati

A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)

Recupere o valor da sua contribuição

Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)

Capacitação profissional

Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)

Encontre a vaga ideal

A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)

Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!

(Com informações de Olhar Digital)

(Foto: Reprodução/Magnific/pvproductions)