Виявлений прихований майнер Shellbot для видобутку Monero на пристроях з Linux

Adem

Нове дослідження, опубліковане 5 лютого, попереджає про виявлення нового шкідливого ПЗ для майнінг кріптовалюти Monero на пристроях з Linux.

Висновки команди Special Ops з американської компанії JASK, що спеціалізується на кібербезпеки показують, що модифікована версія трояна Shellbot зустрічається все частіше з моменту свого дебюту в листопаді минулого року. За словами представників компанії, зловмисники, які стоять за трояном – румунська хакерська група, відома як Outlaw.

«Вивчений […] інструментарій, використаний зловмисниками, містить три основних компоненти: botware IRC (Internet Relay Chat) для Command and Control (C2), канал надходження доходів від видобутку Monero і популярний інструмент сканування і брутфорса haiduc», – підтвердила JASK.

Виявлена загроза націлена на користувачів пристроїв з Linux. В цілому, Monero популярніше всього у шахраїв, коли мова йде про незаконні операції з видобутку криптовалют, і близько 5% існуючих XMR були здобуті незаконним шляхом. В середині січня була виявлена ще одна програма криптоджекинга, яка використовує
нову хитрість, щоб уникнути виявлення і майнить XMR на хмарних серверах.

У листопаді дослідження ізраїльської компанії Check Point Software Technologies показало, що шкідливе ПО для видобутку Monero під назвою KingMiner з часом розвивається, щоб уникнути виявлення.

Криптоджекинг продовжує залишатися однією з найбільш серйозних загроз за версією фахівців з кібербезпеки. За даними останнього звіту Check Point Software Technologies, криптоджекинг в 13-й раз зайняв перше місце в списку кіберзагроз. У минулому році також повідомлялося, що кількість випадків криптоджекинга за 2018 рік зросла в чотири рази. Це підтверджує і компанія McAfee, яка оголосила наприкінці 2018 року, що кількість програм криптоджекинга зросла більш ніж у 40 разів.

Источник