Модифицированная версия трояна Shellbo нацелена на добытчиков Monero

[vaysar]

Новое исследование предупредило 5 февраля, что все большее количество вредоносных программ для майнинга криптовалют по- прежнему нацелено на крупные корпорации, угоняя жертв за добычей альткойна Monero (XMR) .

Выводы команды Special Ops из американской компании JASK по кибербезопасности показывают, что модифицированная версия трояна Shellbot становится все более распространенной с момента его дебюта в ноябре прошлого года.

По словам представителей компании, злоумышленники - это румынская хакерская группа, известная как Outlaw, перевод румынского слова «haiduc», которое также дает название одной из полезных нагрузок, которые устанавливает вредоносная программа.

«Наблюдавшийся [...] инструментарий, использованный злоумышленником, содержит три основных компонента: ботинок IRC (Internet Relay Chat) для управления и контроля (C2), поток доходов от добычи в Monero и популярный инструмент сканирования и грубой силы, haiduc, - подтвердил ЯСК.

Последняя угроза специально предназначена для пользователей устройств под управлением Linux . В середине января исследование, проведенное в Palo Alto Networks, выявило еще одно вредоносное ПО Monero для майнинга, предназначенное для пользователей Linux, которое имело возможность отключить облачные меры безопасности, чтобы избежать обнаружения.

Как сообщал Cointelegraph, так называемые «атаки с использованием криптовалюты» - установка вредоносных программ, которые тайно добывают криптовалюту на устройстве жертвы - стали значительно более распространенными за последний год.

Malware обнаружений подскочила почти 500 процентов в первой половине 2018 года, в то время как исследование , проведенное в августе 2018 года заявил , что в Соединенном Королевстве в одиночку, более половины предприятий были затронуты cryptojacking в какой - то момент.

В этом году отдельные статистические данные свидетельствуют о том, что около 4,4 процента всех XMR в обращении поступают из гнусных источников.
Источник: https://cointelegraph.com/news/new-instance-of-monero-malware-sees-cryptojackers-target-linux-users