Grupo de hackers Outlaw reaparece com malware atualizado para roubar criptomoedas

Em um recente relatório pela Trend Micro, foi revelado que o grupo de hackers Outlaw retornou após meses de inatividade. Atualmente, o grupo está focado em atacar servidores com níveis fracos de segurança para roubar ativos cripto.

No entanto, desta vez o grupo emergiu com um malware atualizado que funciona em duas etapas. Inicialmente, o malware infecta o sistema e usa seu poder de computação para minerar secretamente ativos cripto, e então ele mata os mineradores de criptomoedas que estão trabalhando neles.

Grupo de hackers Outlaw se muda para os EUA

Os ataques originam-se de um servidor virtual privado (VPS) que busca sistemas com protocolos de segurança vulneráveis para violá-los. Uma vez que o malware infectou o sistema, ele espalha a botnet enviando um

O grupo foi descoberto pela primeira vez em 2018 e vinha melhorando e testando novos equipamentos e métodos enquanto atacava sistemas de mineração de criptomoedas na China. Este ano, o grupo decidiu mudar da China para os EUA e Europa.

A botnet atualizada infecta servidores e apaga o software de mineração existente no dispositivo. A equipe da Trend Micro vem estudando o grupo de hackers há muito tempo. As amostras que coletaram sugerem que as botnets também estão roubando dados de empresas do setor financeiro. Esses dados podem então ser vendidos pelo grupo em uma data posterior.

O estudo também revelou que o grupo está atacando servidores corporativos, bem como dispositivos privados, como TVs Android. Os pesquisadores encontraram comandos para APKs e Android Debug Bridge que fariam as TVs com Android começarem a minerar sem que os proprietores soubessem.

Imagem em destaque por pixabay.