Botnet complexa de mineração de criptomoedas com 2 ano de existência identificada

A Guardicore Labs, uma empresa de segurança cibernética, diz ter identificado um malware complexo de mineração de criptomoedas com dois anos de existência. Este é um bot malicioso que permaneceu indetectado no espaço de mineração de criptomoedas por mais de dois anos.

A revelação ocorre em um momento em que golpistas estão por toda parte, aproveitando a pandemia de coronavírus. Existem muitas caridades baseadas em criptomoedas que buscam ajuda para combater o COVID-19 e os pesquisadores estão alertando contra as fraudes relacionadas.

A ameaça da botnet de mineração de criptomoedas é real

Nomeado “Vollgar”, a ameaça está associada à Vollar (VSD), uma próxima altcoin. No entanto, ela está mirando sistemas Windows que executam servidores MS-SQL. De acordo com a empresa de segurança cibernética, há cerca de meio milhão de máquinas espalhadas pelo mundo que executam os servidores associados.

Embora essas máquinas sejam escassas, seus servidores fornecem poder de processamento significativo. O que é mais preocupante é que os servidores armazenam senhas de usuários, nomes e dados bancários, incluindo informações críticas de cartões de crédito.

Como funciona a botnet de mineração de criptomoedas

O malware complexo de mineração de criptomoedas prospera em servidores MS-SQL. No entanto, o Vollgar tende a eliminar outras atividades de ameaça e implantar suas ferramentas de acesso remoto (RATs) bem como os mineradores reais. O relatório acrescenta que 60 por cento das infecções foram de curto prazo; cerca de 20 por cento foram infectadas por várias semanas, enquanto 10 por cento foram ataques repetidos.

Os ataques apontam para cerca de 120 endereços IP apontando para a China. No entanto, a Guardicore enfatiza que os endereços têm uma coisa em comum; suas máquinas estão comprometidas e estão sendo usadas para infectar outras. A empresa de segurança vai além e diz que a culpa recai sobre as empresas de hospedagem corruptas.

As empresas de hospedagem são as culpadas, pois facilitam que os atacantes usem seus nomes de domínio e endereços IP. Se os provedores não monitorarem as atividades, os ataques aumentados continuarão a prejudicar os usuários de criptomoedas por muito tempo.

Alvos da botnet de mineração de criptomoedas Vollgar

De acordo com Ophir Harpaz, um pesquisador de segurança cibernética na Guardicore Labs, o Vollgar é superior em comparação com outras ferramentas de cryptojacking. O malware minera várias altcoins, incluindo Vollar e Monero. Além disso, o bot usa um pool privado como rede em sua mineração.

O pesquisador observa ainda que o bot tem capacidades de receita múltipla. Para alcançar isso, ele implanta vários BATs além do minerador de criptomoedas, tornando-o uma boa ferramenta no mundo do cryptojacking.

A Guardiscore diz que suas investigações mostram que o primeiro ataque associado à botnet de mineração de criptomoedas foi notado em maio de 2018. Isso torna quase dois anos após a primeira atividade ser registrada.