Hackers usam disfarce do Microsoft Edge para minerar criptomoeda

Hackers estão invadindo servidores usados por empresas para proteger seus dados e instalando programas de mineração de criptomoedas .

O alvo é o Ahsay Cloud Backup Suite (AhsayCBS), plataforma de gerenciamento de backups afetada por duas falhas de segurança.

Segundo a empresa de cibersegurança Huntress, pelo menos cinco organizações foram atingidas até 8 de outubro de 2026.

Os ataques começaram três dias após a divulgação pública das vulnerabilidades .

A criptomoeda Monero foi escolhida pelos criminosos devido à dificuldade de rastreamento das transações no blockchain. – Imagem: Sibani Das/iStock Falhas abriram caminho para as invasões Desenvolvido por uma empresa de Hong Kong, o AhsayCBS é usado por equipes de TI e provedores de serviços para gerenciar cópias de segurança de servidores, bancos de dados e outros ambientes corporativos.

As vulnerabilidades CVE-2026-105113 e CVE-2026-105134 foram divulgadas em 4 de outubro.

A primeira, de gravidade média, permite contornar mecanismos de autenticação.

A segunda, considerada crítica, possibilita executar códigos remotamente, sem autenticação, com privilégios de sistema na máquina afetada.

Três dias depois, os criminosos começaram a explorar as brechas.

Segundo a Huntress, eles configuraram um receptor malicioso e instalaram um webshell no diretório da aplicação.

Esse recurso permite executar comandos remotamente e instalar outros programas no servidor.

Em sua análise, os pesquisadores explicaram que a falha de autenticação permite que um token aleatório substitua credenciais válidas.

Depois de explorar a vulnerabilidade, os invasores conseguiram implantar o código malicioso na aplicação.

Malware se disfarça de Microsoft Edge Entre os programas identificados está o XMRig, um minerador legítimo de código aberto que usa os recursos computacionais da máquina para minerar Monero .