2年前の複雑な暗号通貨マイニングボットネットが特定された

セキュリティ企業であるGuardicore Labsは、2年前の複雑な暗号通貨マイニングマルウェアを特定したと述べている。これは、2年以上にわたり暗号通貨マイニング空間で検出されずにいた悪意のあるボットである。

この revelation は、詐欺師が新型コロナウイルスのパンデミックを利用いたるところに潜んでいる時期に到来した。COVID-19を鎮静化させるための支援を求めている多くの暗号通貨ベースの慈善団体があり、研究者は関連する詐欺に対して警戒を呼びかけている。

暗号通貨マイニングボットネットの脅威は現実的である

「Vollgar」と名付けられたこの脅威は、間もなく登場するアルトコインであるVollar（VSD）に関連している。しかし、それはMS-SQLサーバー上で動作するWindowsシステムを対象としている。セキュリティ企業によると、関連するサーバー上で動作する約50万台のマシンが世界中に分散している。

これらのマシンは希少であるが、それらのサーバーは重要な処理能力を提供する。より懸念されるのは、サーバーがユーザーのパスワード、名前、および重要なクレジットカード情報を含む銀行の詳細を保存していることである。

暗号通貨マイニングボットネットの仕組み

複雑な暗号通貨マイニングマルウェアはMS-SQLサーバーで繁栄する。しかし、Vollgarは他の脅威活動を排除し、リモートアクセスツール（RAT）および実際のマイナーを展開する傾向がある。レポートはさらに、感染の60%が短期間であり、約20%が数週間感染しており、10%が繰り返し攻撃であったことを追加している。

攻撃は約120のIPアドレス中国を指すを指している。しかし、Guardicoreは、これらのアドレスには共通点があることを強調している。つまり、それらのマシンは侵害されており、他のマシンに感染させるために使用されているということだ。セキュリティ企業はさらに、責任は腐敗したホスティング企業にあると述べている。

ホスティング企業は、攻撃者がドメイン名とIPアドレスを使用することを可能にするため、責任がある。プロバイダーが活動を監視しない場合、攻撃の増加は長期間にわたり暗号通貨利用者に害をもたらすだろう。

Vollgar暗号通貨マイニングボットネットのターゲット

Guardicore Labsのセキュリティ研究者であるOphir Harpazによると、Vollgarは他のクリプトジャッキングツールよりも優れている。マルウェアはVollarやMoneroを含む複数のアルトコインを採掘する。さらに、ボットはマイニングにプライベートプールをネットワークとして使用する。

研究者はさらに、ボットが多重収益機能を持っていることに言及している。これを実現するために、それは実際のマイナーに加えて複数のBATを展開し、それによってクリプトジャッキングの世界で優れたツールとなっている。

Guardiscoreによると、彼らの調査では、暗号通貨マイニングボットネットに関連する最初の攻撃が2018年5月に発見されたことが示されている。これは、最初の活動が記録されてからほぼ2年後である。