Cyber-Intelligence-Einheit bei Cisco deckt Monero-Mining-Malware auf

Cyberkriminelle verwenden zunehmend ausgefeilte Techniken, um Malware auf öffentlichen Computern zu deployen, mit dem Zweck, Kryptowährungen, insbesondere Monero, zu minen. Mehrere Monero-Mining-Malwares wurden ebenfalls aufgedeckt, und die Zahl steigt weiter. Kürzlich entdeckte die Cyber-Intelligence-Einheit bei Cisco einen neuen Monero-Mining-Malware-Angriff mit dem Namen Prometei.

Prometei stiehlt Daten und minet Monero

Cisco Talos sagte, die Malware würde Informationen von betroffenen Computern stehlen und auch die Kryptowährung vom System minen. Sie lernten von der neuen Monero-Mining-Malware, während sie Telemetrieinformationen untersuchten, die ihnen von der Installationsbasis von Cisco’s AMP for Endpoints gesendet wurden. Es wurde auch gesagt, dass Prometei seit dem dritten dieses Monats aktiv war. 

Das Team bei Cisco Talk erklärte, dass die Monero-Mining-Malware komplexe Ansätze verwendet, um Computersysteme zu kompromittieren und ihre Gegenwart zu verschleiern. Sobald ein System betroffen ist, kann die Malware private Informationen wie Admin-Passwörter stehlen. Letztendlich kann sie die Kryptowährung heimlich vom Computer minen.

Viele Monero-Mining-Malwares aufgedeckt

Die Malware wurde in einigen anderen Ländern wie der Türkei, Brasilien, Mexiko, China und mehr entdeckt. Gleichzeitig befindet sich die Anzahl der von der Malware infizierten Computersysteme immer noch in den „niedrigen Tausendern“, sagte die Cyber-Intelligence-Einheit. Organisationen wurden jedoch gewarnt, ihre Systeme zu überwachen und gegen jegliche Bedrohungen zu sichern. 

Wie bereits erwähnt, war die datenschutzorientierte Monero die Lieblingskryptowährung für Cyberkriminelle bei der Erstellung von Mining-Malware, was teilweise den Eigenschaften der Kryptowährung geschuldet ist. Im April berichtete Cryptopolitan, dass ESET-Cybersicherheitsexperten eine Monero-Mining-Malware namens Victory Gate aufdeckten, die mehr als 35.000 Computer in Lateinamerika betraf.