Лаборатории Guardicore, компания по кибербезопасности, заявляют, что выявили сложный майнерский вредоносный код возрастом два года. Это вредоносный бот, который оставался незамеченным в сфере криптомайнинга более двух лет.
Это раскрытие происходит в то время, когда мошенники повсюду, используя пандемию коронавируса. Существует множество крипто-благотворительных организаций, ищущих помощь для борьбы с COVID-19, и исследователи предупреждают о связанных с этим мошенничествах.
Угроза ботнета для криптомайнинга реальна
Под угрозой «Vollgar» связан с Vollar (VSD), предстоящим альткоином. Однако он нацелен на системы Windows, работающие на серверах MS-SQL. Согласно компании по кибербезопасности, существует около полумиллиона машин по всему миру, работающих на связанных серверах.
Хотя эти машины редки, их серверы обеспечивают значительную вычислительную мощность. Еще больше вызывает беспокойство то, что на серверах хранятся пароли пользователей, имена и банковские данные, включая критически важную информацию о кредитных картах.
Как работает ботнет для криптомайнинга
Сложный майнерский вредоносный код процветает на серверах MS-SQL. Однако Vollgar стремится устранить другую вредоносную активность и развернуть свои инструменты удаленного доступа (RATs), а также сами майнеры. В отчете также добавляется, что 60 процентов заражений были краткосрочными; около 20 процентов были заражены в течение нескольких недель, а 10 процентов были повторными атаками.
Атаки указывают примерно на 120 IP-адресов указывающих на Китай. Однако Guardicore подчеркивает, что у адресов есть одна общая черта; их машины скомпрометированы и используются для заражения других. Компания по безопасности далее заявляет, что вина лежит на хостинг-провайдерах, которые являются коррупционными.
Хостинг-компании несут ответственность, так как они позволяют злоумышленникам использовать свои доменные имена и IP-адреса. Если провайдеры не будут контролировать активность, атаки продолжат причинять вред крипто-пользователям в течение длительного времени.
Цели ботнета для криптомайнинга Vollgar
Согласно Офиру Харпазу, исследователю кибербезопасности в лабораториях Guardicore, Vollgar превосходит другие инструменты криптоджекинга. Вредоносный код майнит несколько альткоинов, включая Vollar и Monero. Кроме того, бот использует частный пул в качестве сети для майнинга.
Исследователь далее отмечает, что бот имеет возможности множественного дохода. Для достижения этого он развертывает несколько BATs в дополнение к криптомайнеру, делая его хорошим инструментом в мире криптоджекинга.
Guardiscore говорит, что их расследования показывают, что первая атака, связанная с ботнетом для криптомайнинга, была замечена в мае 2018 года. Это делает его почти двумя годами после того, как была записана первая активность.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Альберт Ким
Альберт Ким — разработчик и писатель технического контента, специализирующийся на блокчейне и криптовалютах. Он работает в технологической отрасли уже последние 7 лет, помогая компаниям масштабировать свой потенциал до нового уровня.
