Guardicore Labs, une entreprise de cybersécurité, dit avoir identifié un malware complexe de minage de cryptomonnaies vieux de deux ans. Ceci est un bot malveillant qui est resté indétecté dans l'espace de minage de cryptomonnaies depuis plus de deux ans.
La révélation survient alors que les escrocs rôdent partout, tirant parti de la pandémie de coronavirus. De nombreuses organisations caritatives basées sur la cryptomonnaie cherchent de l'aide pour endiguer le COVID-19 et les chercheurs mettent en garde contre les arnaques connexes.
La menace des botnets de minage de crypto-monnaies est bien réelle
Nom « Vollgar », la menace est associée à Vollar (VSD), une prochaine altcoin. Cependant, elle cible les systèmes Windows qui fonctionnent sur des serveurs MS-SQL. Selon laentreprise de cybersécurité, il y a environ un demi-million de machines réparties dans le monde qui fonctionnent sur les serveurs associés.
Bien que ces machines soient rares, leurs serveurs fournissent une puissance de traitement significative. Plus inquiétant encore, les serveurs stockent les mots de passe des utilisateurs, les noms et les détails bancaires, y compris des informations critiques sur les cartes de crédit.
Comment fonctionne le botnet de minage de crypto-monnaies
Le malware complexe de minage de crypto-monnaies prospère sur les serveurs MS-SQL. Cependant, Vollgar a tendance à éliminer les autres activités de menace et à déployer ses outils d'accès à distance (RAT) ainsi que les mineurs réels. Le rapport ajoute que 60 % des infections étaient de courte durée ; environ 20 % ont été infectées pendant plusieurs semaines, tandis que 10 % étaient des attaques répétées.
Les attaques pointent vers environ 120 adresses IP pointant vers la Chine. Cependant, Guardicore souligne que les adresses ont une chose en commun ; leurs machines sont compromises et sont utilisées pour infecter d'autres. L'entreprise de sécurité va jusqu'à dire que la faute revient aux prestataires d'hébergement corrompus.
Les hébergeurs sont responsables car ils facilitent l'utilisation de leurs noms de domaine et adresses IP par les attaquants. Si les fournisseurs ne surveillent pas les activités, les attaques accrues continueront de nuire aux utilisateurs de crypto-monnaies pendant longtemps.
Cibles du botnet de minage de crypto-monnaies Vollgar
Selon Ophir Harpaz, chercheur en cybersécurité chez Guardicore Labs, Vollgar est supérieur aux autres outils de crypto-minage. Le malware mine plusieurs altcoins, y compris Vollar et Monero. De plus, le bot utilise un pool privé comme réseau pour son minage.
Le chercheur note ensuite que le bot a des capacités de revenus multiples. Pour y parvenir, il déploie plusieurs BATs en plus du mineur de cryptomonnaies, ce qui en fait un bon outil dans le monde du crypto-jacking.
Guardiscore indique que leurs enquêtes ont montré que la première attaque associée au botnet de minage de crypto-monnaies a été remarquée en mai 2018. Cela fait près de deux ans depuis que la première activité a été enregistrée.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Albert Kim
Albert Kim est un développeur et rédacteur de contenu technologique à temps complet, spécialisé dans la blockchain et les cryptomonnaies. Il œuvre dans le secteur technologique depuis sept ans, aidant les entreprises à faire passer leur potentiel au niveau supérieur.
