Группа хакеров Outlaw вернулась с обновленным вредоносным ПО для кражи криптовалюты

В недавнем отчете Согласно отчету Trend Micro, хакерская группа Outlaw вернулась после месяцев бездействия. В настоящее время группа сосредоточена на атаке на серверы со слабым уровнем безопасности для кражи криптоактивов.

Однако на этот раз группа появилась с обновленным вредоносным ПО, работающим в два этапа. Сначала вредоносное ПО заражает систему и использует ее вычислительную мощность для тайного майнинга криптоактивов, а затем уничтожает майнеры, работающие на этих системах.

Группа хакеров Outlaw перемещается в США

Атаки исходят с одного виртуального выделенного сервера (VPS), который ищет системы с уязвимыми протоколами безопасности для взлома. После того как вредоносное программное обеспечение заражает систему, оно распространяет ботнет, отправляя «набор инструментов» (while kit) бинарных файлов одновременно. Атаки нацелены на системы с низким уровнем кибербезопасности или те, которые еще не обновили свои системы безопасности.

Группа была впервые обнаружена в 2018 году и продолжала улучшать и тестировать новое оборудование и методы, атакуя системы майнинга криптовалют в Китае. В этом году группа решила переключиться с Китая на США и Европу.

Обновленный ботнет заражает серверы и удаляет существующее программное обеспечение для майнинга на устройстве. Команда Trend Micro изучает хакерскую группу уже давно. Собранные ими образцы показывают, что ботнеты также крадут данные из компаний финансового сектора. Эти данные группа может продать позже.

Исследование также показало, что группа атакует корпоративные серверы, а также частные устройства, такие как Android TV. Исследователи обнаружили команды для APK и Android Debug Bridge, которые заставляли телевизоры на базе Android начинать майнинг без ведома владельцев.

Главное изображение: pixabay.