O AGENTICO
Atacantes exploram falhas no AhsayCBS e instalam mineradores XMRig disfarçados de Microsoft Edge
2 fontesdesde 09 de outubro de 20263 artigos
Atacantes estão explorando duas vulnerabilidades recentemente divulgadas no utilitário de backup AhsayCBS para assumir o controle de dispositivos, implantando web shells e mineradores de criptomoeda XMRig disfarçados de Microsoft Edge. A empresa de segurança Huntress identificou que as tentativas de exploração começaram em 7 de outubro de 2026, com cinco organizações afetadas até 8 de outubro. Os especialistas recomendam que os usuários apliquem correções imediatamente e isolem sistemas comprometidos.
Resumo
Atacantes exploram duas falhas no AhsayCBS para assumir o controle de dispositivos e implantar web shells e mineradores XMRig disfarçados de Microsoft Edge.
O ataque compromete servidores de backup, usados como medida de segurança, transformando-os em ferramentas para mineração de criptomoedas.
A empresa de segurança Huntress detectou que a exploração das falhas começou em 7 de outubro de 2026, às 23h20 UTC (20h20 de Brasília).
O início das atividades foi identificado e divulgado para alertar sobre a urgência da correção.
As falhas exploradas são CVE-2026-105133, uma vulnerabilidade de autenticação, e CVE-2026-105134, uma vulnerabilidade de injeção de comandos no sistema operacional.
As vulnerabilidades específicas foram catalogadas e precisam de correção urgente pelos usuários.
Até 8 de outubro de 2026, cinco organizações foram afetadas pelas explorações das falhas.
O número de vítimas é limitado, mas o ataque está em andamento e pode afetar mais servidores.
Após a exploração, os atacantes realizaram reconhecimento, implantaram web shells, mineradores XMRig disfarçados de Microsoft Edge e um script PowerShell supostamente assistido por IA que monitora o Gerenciador de Tarefas do Windows e o fecha se permanecer aberto por muito tempo no meio da noite.
As ações pós-exploração mostram sofisticação, incluindo tentativas de ocultar atividades e dificultar a detecção.
Citações
“Post-exploitation, threat actors are conducting reconnaissance, dropping web shells, planting XMRig cryptominers masquerading as Microsoft Edge, and more," the cybersecurity company said. "They also dropped what appears to be an AI-assisted PowerShell script that monitors the Windows Task Manager and shuts it down if it remains open for too long in the middle of the night.”
As ações pós-exploração mostram sofisticação, incluindo tentativas de ocultar atividades e dificultar a detecção.
— Huntress, empresa de segurança cibernética · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.