Altcoins Talks - Cryptocurrency Forum
Local => Форум криптовалют - Криптовалюта => Новости => Topic started by: forvert on May 08, 2018, 05:44:31 AM
-
Новый добывающий криптовалюту Monero вирус, который недавно был обнаружен и описан экспертами по кибербезопасности, интересен по нескольким причинам. Прежде всего, он опаснее обычных майнинг-вирусов, которые либо маскируются под независимые программы, либо перехватывают ресурсы пострадавших компьютеров через заражённый веб-сайт.
[/size]Данный инструмент преступников (https://www.incapsula.com/blog/crypto-me0wing-attacks-kitty-cashes-in-on-monero.html) фокусируется на серверах, которые используют систему контент-менеджмента (CMS) под названием Drupal. Различными способами самосохранения и самокопирования скрипт может вернуться, даже если владелец сервера его удалил. Словно одной вычислительной мощности сервера недостаточно, вирус заражает и все веб-сайты, которые управляются попавшей под удар системой, – посетители этих сайтов тоже попадают в группу риска.
[/size]Помимо этого, хакеры-авторы оставили некоторые “пасхальные яйца (https://ru.wikipedia.org/wiki/%D0%9F%D0%B0%D1%81%D1%85%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5_%D1%8F%D0%B9%D1%86%D0%BE_(%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5))” в исходном коде вируса для тех, кто способен его прочитать: код представляется безвредным котёнком и говорит: “Me0w, don’t delete pls i am a harmless cute little kitty, me0w”. Заражающий веб-сайты зловредный скрипт также называется Me0w.js.
[/size]Сам по себе этот скрипт – не CoinHive: несмотря на популярность последнего, хакеры выбрали Kkworker, программу, основанную на популярном майнере Xmirg. Предыдущие описанные на Bitnewstoday майнинг-вирусы в основном были построены на CoinHive в различных вариациях, заражая всё – от обычных ПК (https://bitnewstoday.ru/news/technology/mayning-virusy-pronikayut-na-youtube/) до беспроводных устройств (https://bitnewstoday.ru/news/technology/ustroystva-android-tv-zarazheny-virusom-maynerom-monero/) стандарта Android TV.
Источник: https://bitnewstoday.ru