Эксперты по кибербезопасности из ESET dent ботнет для майнинга Monero , который незаконно получил доступ к более чем 35 000 компьютерных систем в Латинской Америке и был активен как минимум с мая 2019 года.
Ботнет под названием Victory Gate был dent как ботнет для майнинга криптовалюты, доступный в трех различных вариантах с тех пор, как ESET в прошлом году trac исходную модель. С мая прошлого года эти три формы инфекционных вредоносных программ широко распространены на компьютерах по всей Южной Америке.
Незаконный майнинг Monero растет
Неудивительно, что ботнет добывает Monero — печально известную монету, ориентированную на конфиденциальность. В октябре прошлого года стало известно, что вредоносное ПО для майнинга Monero распространяется в виде аудиофайлов и затрагивает тысячи компьютеров для майнинга криптовалюты.
Еще одна угроза была обнаружена фирмой по кибербезопасности в ноябре, когда она сообщила, что группа хакеров ищет открытые и уязвимые платформы Docker в Интернете и использует их для получения несанкционированного доступа к сетям для майнинга криптовалюты.
Нельзя отрицать, что Monero теперь является бесспорным королем даркнета, превосходя Bitcoin , который когда-то был широко предпочтительной криптовалютой среди киберпреступников. Однако транзакции Bitcoin становятся trac , а Monero в попытках усилить свою уникальную функцию продаж — конфиденциальность — помогла последнему стать фаворитом последнего времени.
Атаки с использованием USB
В этом случае, как предполагает ESET , большинство жертв были нацелены на использование внешнего устройства, такого как USB, который при подключении устанавливает зараженную полезную нагрузку на компьютер. Затем активируется ботнет для майнинга Monero, который отправляет на узел различные команды.
Надеемся, что многоуровневая технология ESET, машинное обучение и человеческий опыт в сочетании с автоматизированным управлением безопасностью помогут остановить атаки в будущем. Между тем, существует вероятность того, что этот недавно обнаруженный ботнет для майнинга криптовалюты может быть использован для майнинга и других криптовалют, если хакеры смогут предложить узлам инструкции для загрузки дополнительных полезных нагрузок.
Ботнет для майнинга XMR сеет хаос в Латинской Америке
Кроме того, команда ESET сообщает, что на сегодняшний день было обнаружено, что более 2000 компьютеров ежедневно становятся объектами незаконного майнинга XMR в Латинской Америке. Если мы предположим, что обычная скорость хэширования составляет 150 H/s, мы можем с уверенностью сделать вывод, что эти хакеры до сих пор собирали XMR на сумму около 6000 долларов с помощью этого ботнета, говорится в отчете ESET.
Несмотря на то, что исследователям удалось успешно dent и удалить большую часть вредоносного программного обеспечения для майнинга Monero, команда призывает всех проявлять максимальную осторожность, поскольку новые инфекции все еще могут попасть на компьютеры, которые не были частью Проект компании ESET.
