ハッキング集団アウトローが暗号資産を盗むための改良型マルウェアで再登場

最近の レポート トレンドマイクロの 現在、同集団はセキュリティレベルが低いサーバーへの攻撃に注力し、暗号資産を盗み出しています。

しかし今回、このグループは2段階で動作する、改良されたマルウェアを携えて現れました。まず、マルウェアはシステムに感染し、そのコンピューティング能力を利用して秘密裏に暗号資産をマイニングし、その後、マイニングに取り組んでいるマイナーを強制終了します。.

ハッキング集団「アウトロー」が米国へ移動

この攻撃は、セキュリティプロトコルに脆弱性のあるシステムを標的とする仮想プライベートサーバー（VPS）から発信されます。マルウェアがシステムに感染すると、バイナリファイルの「ホワイトキット」を一度に送信することでボットネットを拡散します。攻撃の標的は、サイバーセキュリティ対策が不十分なシステム、またはセキュリティシステムをまだアップグレードしていないシステムです。

このグループは2018年に初めて発見され、中国の仮想通貨マイニングシステムを攻撃しながら、新たな機器や手法の改良とテストを行っていました。 今年、グループは中国から米国と欧州へと攻撃の拠点を移すことを決定しました。 

アップグレードされたボットネットはサーバーに感染し、デバイス上の既存のマイニングソフトウェアを消去します。トレンドマイクロのチームは、このハッカー集団を長年調査してきました。収集したサンプルは、このボットネットが金融セクターの企業からもデータを盗んでいることを示唆しています。そして、このデータは後日、ハッカー集団によって売却される可能性があります。.

 調査では、このグループが企業のサーバーだけでなく、Android TVなどの個人用デバイスも攻撃していることも明らかになりました。 研究者らは、所有者に知られることなくAndroid搭載TVでマイニングを開始させるAPKとAndroid Debug Bridgeのコマンドを発見しました

注目の画像はpixabayより。