Нова версія Shellbot здатна відключати інші майнеры на зараженому комп’ютері

Шкідливе ПО для прихованого майнінгу криптовалют Shellbot було оновлено, в результаті чого у програми з’явилася можливість відключати інші майнеры, що працюють на зараженому комп’ютері.

Про це повідомляє бостонська компанія Threat Stack, що спеціалізується на кібербезпеки. Спочатку Shellbot, вперше виявлений в 2005 році, міг отримувати доступ до облікових даних сервісів віддаленого доступу SSH на серверах Linux, захищених слабкими паролями. Потім шкідлива програма почала добувати орієнтовану на конфіденційність криптовалюту Monero (XMR).

Як повідомляє Threat Stack, тепер оновлена версія прихованого майнера Shellbot може поширюватися через заражену мережу і відключати інші майнеры, що працюють на тих же комп’ютерах.

Очевидно, Threat Stack виявила нову ітерацію Shellbot на сервері Linux однієї американської компанії. Хоча досі неясний метод поширення шкідливого ПО, дослідники визначили три компонента і знайшли сценарій, який використовується для його установки.

Сервер управління і контролю шкідливого ПЗ являє собою сервер Internet Relay Chat (IRC), який зловмисники можуть використовувати для відправки команд і перевірки стану зараженого сервера. Повідомляється, що Shellbot заробляв по $300 в день, і ця сума буде зростати по мірі поширення шкідливого ПЗ. Сем Бісбі (Sam Bisbee), директор з безпеки в Threat Stack, заявив що потенціал вірусу цим не обмежується:

«Творці програми можуть використовувати це шкідливе ПЗ для крадіжки коштів, вимоги викупу або знищення даних».

Недавно Microsoft Korea повідомила, що кількість випадків криптоджекинга в країні зростає. Проте популярність прихованого майнінгу збільшується також по всьому світу, у зв’язку з чим в браузері Mozilla Firefox нещодавно з’явилася захист від криптоджекинга. Раніше дослідники з корпорації IBM виявили, що в 2018 році криптоджекинг домінував серед криптовалютных кіберзлочинів, випередивши популярні раніше види шахрайства.