Вредоносная программа для майнинга Monero атаковала 35 000 компьютеров в Латинской Америке

Эксперты по кибербезопасности из ESETdentботнет для майнинга Monero , который незаконно получил доступ к более чем 35 000 компьютерных систем в Латинской Америке и действовал как минимум с мая 2019 года.

Ботнет под названием Victory Gate былdentкак ботнет для майнинга криптовалюты, доступный в трех различных вариантах с тех пор, как в прошлом году компания ESET tracего первоначальную модель. С мая прошлого года эти три формы вредоносного ПО широко распространены на компьютерах по всей Южной Америке.

Незаконная добыча Monero набирает обороты

Неудивительно, что ботнет добывает Monero — криптовалюту, известную своей приверженностью конфиденциальности. В октябре прошлого года стало известно, что вредоносное ПО для майнинга Monero, распространяемое в виде аудиофайлов , затронуло тысячи компьютеров, используемых для добычи этой криптовалюты. 

В ноябре компания, занимающаяся кибербезопасностью, выявила еще одну угрозу, сообщив, что группа хакеров ищет платформы Docker в интернете

Нельзя отрицать, что Monero сейчас является бесспорным королем даркнета, превзойдя Bitcoin, который когда-то был широко распространенной криптовалютой среди киберпреступников. Однако, поскольку Bitcoin транзакции trac, а Monero, стремясь усилить свое уникальное преимущество — конфиденциальность, — помогла последней стать новым фаворитом.

Атаки с использованием USB

В данном случае, как предполагает ESET, большинство жертв атаковали с помощью внешнего устройства, такого как USB-накопитель, который при подключении устанавливает зараженную вредоносную программу в компьютер. Затем активируется ботнет для майнинга Monero, который отправляет различные команды узлу.

Есть надежда, что многоуровневая технология ESET, машинное обучение и экспертные знания в сочетании с автоматизированным управлением безопасностью позволят остановить будущие атаки. Между тем, существует вероятность того, что этот недавно обнаруженный ботнет для майнинга криптовалют может быть использован и для майнинга других криптовалют, если хакерам удастся передать узлам инструкции по загрузке дополнительных вредоносных программ. 

Ботнет для майнинга XMR сеет хаос по всей Латинской Америке

Кроме того, команда ESET сообщает, что на данный момент более 2000 компьютеров в Латинской Америке ежедневно становятся объектами незаконного майнинга XMR. Если принять за стандартную скорость хеширования 150 H/s, можно с уверенностью заключить, что с помощью этого ботнета хакеры собрали XMR на сумму около 6000 долларов, говорится в отчете ESET.

Несмотря на то, что исследователям удалось успешноdentи отделить значительную часть вредоносного программного обеспечения для майнинга Monero, команда настоятельно призывает всех проявлять максимальную осторожность, поскольку новые заражения все еще могут проникнуть на компьютеры, не участвовавшие в проекте ESET.