Главные новости России и мира ✯ Последние события дня ✯ Актуальные темы ✯ Россия ⚹ Украина ⚹ В мире ⚹ Спорт ⚹ Наука ⚹ Технологии ⚹ Образование ⚹ Медицина ⚹ Бизнес ⚹ Общество ⚹ Интересные факты ⚹ NEWSVAN.RU

Домой / Наука / Информационная безопасность / KingMiner использует сложный криптоджекер для атак Windows Server

KingMiner использует сложный криптоджекер для атак Windows Server

Киберпреступная группа KingMiner использует постоянно совершенствующийся вредонос для криптоджекинга. В ходе этих вредоносных кампаний атакуются в основном компьютеры на Windows Server. Основной вектор компрометации в этом случае — брутфорс.

Об этих атаках рассказали исследователи компании Check Point Идо Соломон и Ади Икан.

«Эта вредоносная программа была впервые обнаружена в середине июня 2018 года. Сразу за первой версией последовали две другие — более совершенные. Авторы используют разнообразные техники обхода эмуляции и детектирования», — объяснят эксперты.

KingMiner используют приватный майнинг-пул с отключенным API для своей вредоносной программы. Так злоумышленники хотят избежать мониторинга своей активности.

Как только вредонос попадает в систему, он начинает поиски более старых версий себя. Если он находит их, производится процесс апгрейда. Загрузка пейлоада происходит в форме XML-файла, содержащего ZIP-файл. А в ZIP-файле содержится бинарник Base64.

Заключительным этапом становится майнинг криптовалюты Monero. По задумке авторов вредонос должен использовать до 75% процессора, однако эксперты выяснили, что на деле загрузка поднимается до 100%. Предположительно, из-за ошибок программирования.

Исследователи предупреждают, что авторы продолжают совершенствовать свою программу.

Источник

Проверьте также

Яндекс

«Яндекс» проиндексировал документы из Google Docs. Проверьте настройки приватности

Этой ночью стали появляться сообщения о том, что в поиске «Яндекса» по документам начали «плавать» …

Добавить комментарий