Outro malware tentando instalar sistemas de criptomineração de Monero

Na manhã de ontem, uma empresa de cibersegurança chamada Trend Micro anunciou que descobriu e removeu software malicioso de vários servidores que exploravam diversas falhas de segurança nos servidores e instalavam programas de criptomineração no hardware das pessoas. A informação foi divulgada através do blog da empresa.

Havia exatamente oito explorações principais que o programa malicioso estava explorando, como hard drives de servidores web, drivers de rede e vários outros softwares e hardwares.

O software foi apelidado de BlackSquid e emprega coisas como EternalBlue e DoublePulsar, junto com outras versões de CVE e explorações do ThinkPHP. A natureza do hack foi descrita como força bruta, em vez de hacks de saída ou ataques de phishing.

O BlackSquid, se injetado no hardware ou software, instalará secretamente o programa XMRig, que lida com a mineração de Monero sem que a vítima descubra. Embora não seja um ataque direto às informações pessoais da vítima, como credenciais de login de carteiras de criptomoedas, ainda é muito perigoso para o hardware, pois o processo de mineração desgasta o equipamento.

Além disso, o software de mineração de Monero do BlackSquid foi a única coisa descoberta pela Trend Micro; portanto, pode haver muitas outras versões do mesmo malware minerando outras moedas. Atualmente, a maioria dos casos foi observada na Tailândia e nos Estados Unidos da América.

A Trend Micro alerta os usuários sobre os locais potenciais onde o malware pode ser injetado no dispositivo de uma pessoa. Estes são servidores infectados e drives de rede que podem ser removidos.

Este novo hack é mais um caso apenas para 2019. Os hacks de criptomoedas vêm ocorrendo há bastante tempo, mas parece que encontramos novos casos quase todos os dias.

Ontem, vimos uma empresa de cibersegurança sul-coreana descobrir um dos ataques de força bruta mais sofisticados já registrados na história da blockchain.

Parece que os hackers estão ficando muito melhores em violar os protocolos de segurança mais modernos. A única coisa que as empresas podem fazer é melhorar junto com eles e sempre fornecer novos desafios dia após dia.