ハッキンググループOutlawがアップグレードされたマルウェアで再登場し、暗号通貨を盗む

最近の レポート Trend Microによると、ハッキンググループOutlawが数ヶ月の沈黙の後に戻ってきたことが明らかになりました。 現在、このグループはセキュリティレベルの弱いサーバーを攻撃し、暗号資産を盗むことに焦点を当てています。

しかし、今回は2段階で機能するアップグレードされたマルウェアを持って登場しました。最初は、マルウェアがシステムに感染し、その計算能力を使用して暗号資産を秘密裏にマイニングし、次にそれらで動作している暗号通貨マイナーを殺します。

ハッキンググループ「Outlaw」が米国へ移動

攻撃は、脆弱なセキュリティプロトコルを持つシステムを求めて侵入する1つの仮想プライベートサーバー（VPS）から発生します。 マルウェアがシステムに感染すると、一度にバイナリファイルの「while kit」を送信してボットネットを広げます。これらの攻撃は、サイバーセキュリティのレベルが低い、またはセキュリティシステムをアップグレードしていないシステムを対象としています。

このグループは2018年に最初に発見され、中国の暗号通貨マイニングシステムを攻撃しながら、新しい機器や方法を改善およびテストしてきました。今年、このグループは中国から米国およびヨーロッパへと攻撃対象を切り替えることを決めました。

アップグレードされたボットネットはサーバーに感染し、デバイス上の既存のマイニングソフトウェアを消去します。トレンドマイクロのチームは長年にわたりこのハッキンググループを研究してきました。彼らが収集したサンプルから、ボットネットが金融セクターの企業からデータを盗み出していることが示唆されています。このデータはその後、グループによって売却される可能性があります。

研究では、このグループが企業のサーバーだけでなく、Android TVなどのプライベートデバイスも攻撃していることが明らかになりました。 研究者は、Android搭載のテレビが所有者の知らないうちにマイニングを開始させるためのAPKおよびAndroid Debug Bridgeのコマンドを見つけました。

掲載画像： pixabay