Guardicore Labs, una società di cybersecurity, afferma di aver identificato un malware complesso di crypto mining di due anni. Si tratta di un bot malevolo che è rimasto non rilevato nello spazio del crypto mining per oltre due anni.
La rivelazione arriva in un momento in cui gli truffatori si aggirano ovunque sfruttando la pandemia di coronavirus. Ci sono molte carità basate su crypto che cercano aiuto per domare il COVID-19 e i ricercatori mettono in guardia contro le truffe correlate.
La minaccia della botnet di crypto mining è reale
Chiamato "Vollgar", la minaccia è associata a Vollar (VSD), una prossima altcoin. Tuttavia, sta prendendo di mira i sistemi Windows che eseguono server MS-SQL. Secondo lasocietà di cybersecurity, ci sono circa mezzo milione di macchine sparse in tutto il mondo che eseguono i server associati.
Sebbene queste macchine siano scarse, i loro server forniscono una potenza di elaborazione significativa. Di maggiore preoccupazione è che i server memorizzano password degli utenti, nomi e dettagli bancari, incluse informazioni critiche sulle carte di credito.
Come funziona la botnet di crypto mining
Il malware complesso di crypto mining prospera sui server MS-SQL. Tuttavia, Vollgar tende a eliminare altre attività di minaccia e a distribuire i loro strumenti di accesso remoto (RAT) nonché i miner effettivi. Il rapporto aggiunge che il 60 percento delle infezioni è stato a breve termine; circa il 20 percento è stato infettato per diverse settimane mentre il 10 percento sono stati attacchi ripetuti.
Gli attacchi puntano a circa 120 indirizzi IP che puntano alla Cina. Tuttavia, Guardicore sottolinea che gli indirizzi hanno una cosa in comune: le loro macchine sono compromesse e vengono utilizzate per infettare altre. La società di sicurezza prosegue dicendo che la colpa va agli outfit di hosting che sono corrotti.
Le società di hosting sono da biasimare poiché facilitano agli attaccanti l'uso dei loro nomi di dominio e indirizzi IP. Se i fornitori non monitorano le attività, gli attacchi aumentati continueranno a colpire i partecipanti al crypto per molto tempo.
Obiettivi della botnet di crypto mining Vollgar
Secondo Ophir Harpaz, un ricercatore di cybersecurity presso Guardicore Labs, Vollgar è superiore rispetto ad altri strumenti di crypto-jacking. Il malware mina diverse altcoin tra cui Vollar e Monero. Inoltre, il bot utilizza un pool privato come rete nella sua mining.
Il ricercatore prosegue notando che il bot ha capacità di multi-reddito. Per raggiungere questo obiettivo, distribuisce diversi BAT oltre al miner di crypto, rendendolo un buon strumento nel mondo del crypto-jacking.
Guardiscore dice che le loro indagini mostrano che il primo attacco associato alla botnet di crypto mining è stato notato nel maggio 2018. Questo lo rende quasi due anni dopo la prima attività registrata.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Albert Kim
Albert Kim è uno sviluppatore e scrittore full-time di contenuti tecnologici specializzato in blockchain e criptovalute. Opera nel settore tech da 7 anni, aiutando le aziende a scalare il proprio potenziale al livello successivo.
