Monero-Mining-Malware zielt auf 35.000 Computer in Lateinamerika ab

Cybersicherheitsexperten von ESET haben einen Monero-Mining-Botnet identifiziert, der sich unbefugt Zugang zu über 35.000 Computersystemen in ganz Lateinamerika verschafft hat und mindestens seit Mai 2019 aktiv ist.

Der Botnet namens Victory Gate wurde als Krypto-Mining-Botnet identifiziert, der seit dem letzten Jahr, als das Originalmodell von ESET aufgespürt wurde, in drei verschiedenen Varianten verfügbar ist. Seit Mai letzten Jahres sind diese drei Formen der infektiösen Malware auf Computern in ganz Südamerika weit verbreitet.

Illegales Monero-Mining im Aufwind

Es ist nicht überraschend, dass der Botnet Monero – die berüchtigte, datenschutzorientierte Münze – mine. Im letzten Oktober wurde bekannt, dass Monero-Mining-Malware in Form von Audiodateien um sich griff und Tausende von Computern dazu brachte, die Kryptowährung zu minen. 

Eine weitere Bedrohung wurde im November von einem Cybersicherheitsunternehmen aufgedeckt, als es berichtete, dass eine Gruppe von Hackern nach freigelegten und anfälligen Docker-Plattformen im Internet sucht und diese nutzt, um unbefugten Zugang zu den Netzwerken für das Mining von Krypto zu erlangen.

Es ist unbestreitbar, dass Monero jetzt der unangefochtene König des Darknets ist und Bitcoin überholt, das einst die unter Cyberkriminellen weit verbreitete Kryptowährung war. Allerdings hat Bitcoin-Transaktionen mit der Zeit nachvollziehbarer zu werden und Monero hat in seinen Bemühungen, sein einzigartiges Verkaufsargument, den Datenschutz, zu stärken, dazu beigetragen, dass Letzteres zum jüngsten Favoriten wurde.

Angriffe über USB

In diesem Fall wurden, wie ESET vorschlägt, die meisten Opfer mit einer Form eines externen Geräts wie dem USB getroffen, das beim Einstecken eine infizierte Payload auf den Computer installiert. Der Monero-Mining-Botnet wird dann aktiviert, der verschiedene Befehle an den Knoten sendet.

Hoffentlich kann auf ESETs mehrschichtige Technologie, maschinelles Lernen und menschliche Expertise kombiniert mit automatisiertem Sicherheitsmanagement vertraut werden, um zukünftige Angriffe zu stoppen. Gleichzeitig besteht die Möglichkeit, dass dieser kürzlich aufgedeckte Crypto-Mining-Botnet auch zur Mine anderer Kryptowährungen verwendet werden könnte, wenn es den Hackern gelingt, den Knoten Anweisungen zum Herunterladen zusätzlicher Payloads zu geben.

XMR-Mining-Botnet richtet Verwüstung in ganz Lateinamerika an

Darüber hinaus enthüllt das Team von ESET, dass bisher über 2000 Computer täglich in ganz Lateinamerika Ziele für illegales XMR-Mining waren. Wenn wir die übliche Hash-Rate von 150 H/s annehmen, können wir sicher ableiten, dass diese Hacker mit diesem Botnet bis jetzt etwa 6000 US-Dollar an XMR gesammelt haben, sagt ESET in dem Bericht.

Obwohl die Forscher in der Lage waren, einen großen Teil der Monero-Mining-Malware erfolgreich zu identifizieren und zu trennen, warnt das Team alle, äußerste Vorsicht zu üben, da neue Infektionen immer noch in Computer eindringen könnten, die nicht Teil des ESET-Projekts waren.