Хакеры Outlaw майнят Monero с помощью ботнета

[Solomon]

Представители группировки Outlaw атакуют Linux-серверы для майнинга Monero.

Согласно проведенному исследованию JASK Special Ops, группировка Outlaw атакует организации путем DoS-атак, скомпрометированные серверы добавляются в состав ботнета Outlaw.

Также установлено, что хакеры пользуются усовершенствованной версией трояна Shellbot для связи зараженной системы с сервером группировки. Этот бот был обнаружен в ноябре прошлого года и считается, что он создан группировкой Outlaw. Shellbot — это IRC-бот, который распространяется через эксплуатацию уязвимостей внедрения команд, он может заражать Linux-серверы и IoT-устройства и нередко даже атаковать Windows- и Android-устройства.

В ноябре прошлого года Outlaw атаковали системы Японского художественного института и официального сайта правительства Бангладеш, а также несколько Linux-серверов неизвестной компании. На эти системы загружалось дополнительное вредоносное программное обеспечение, включая IRC-боты, криптомайнер XMR-Stak и инструмент «haiduc» для дальнейшего продвижения по сети.

Майнинг-пул сейчас отключен. По данным исследователей, хакеры создали собственный пул вместо общедоступных.

Другое недавнее исследование, которое разместил пользователь MoneroCrusher — ASIC-майнеры захватили более 50% хешрейта добычи криптовалюты Monero (XMR). При этом интересно, что разработчики Monero были чуть ли не первыми инициаторами совершения хардфорков два раза в год для того, чтобы помешать добыче криптовалюты майнерами со специализированными микросхемами.

Также сообщалось, что что XMR сейчас самая популярная криптовалюта, добываемая с использованием вредоносного программного обеспечения, и порядка 4.32% всех Monero в обращении добыто хакерами. Исследователи не знают, смогли ли владельцы вредоносного программного обеспечения обналичить XMR. Всего же обнаружено порядка 1 млн вредоносных майнеров за последние 12 лет из 4.4 млн случаев использования вредоносных программ. Примечательно, что на втором месте после Monero по криптоджекингу отведено биткойну, а третье — Zcash. Примерно пять лет назад объектами криптоджекинга становились Dogecoin и Litecoin, но опять популярность вернулась к Monero и биткойну. Новое исследование перекликается с отчетом Palo Alto Networks, где говорится о добыче в результате криптоджекинга 5% всех Monero.

Разработчики Monero сообщали в прошлом году о запуске вебсайта для борьбы с этим явлением. Monero появилась в 2014 году и позиционирует себя в качестве монеты с повышенной конфиденциальностью транзакций. Криптовалюту уже принимают онлайн-магазины многих знаменитостей, например, Мэрайи Кэри и Мэрлина Мэнсона. В октябре прошлого года Monero запустил технологию Bulletproofs, которая позволит снизить комиссии транзакций в сети Monero.



Источник
https://bitnovosti.com/2019/02/23/hakery-outlaw-majnyat-monero-s-pomoshhyu-botneta/