Bagong Crypto-Mining Malware na Nagta-target sa mga Asian Firm gamit ang NSA Tools

Isang bagong anyo ng malware ang nagta-target sa mga negosyo sa Asia na minahan ng Monero (XMR) Cryptocurrency.

Cybersecurity software provider na Symantec inilathala ang balita sa isang blog post noong Miyerkules, na nagsasabi na mahigit 80 porsiyento ng mga biktima ay matatagpuan sa China, kung saan ang mga bansa tulad ng South Korea, Japan at Vietnam ay nakakakita din ng aktibidad.

Tinaguriang "Beapy," ang malisyosong code ay isang file-based Crypto miner, hindi isang browser- ONE, sabi ng firm. Gumagana ito sa pamamagitan ng pagpapadala ng malisyosong Excel file sa mga biktima bilang isang email attachment, pag-download ng DoublePulsar backdoor sa system ng biktima kung bubuksan ang file.

DoublePulsar (kapansin-pansin binuo ng U.S. National Security Agency bago ito ninakaw pagkatapos ay inilabas sa publiko noong 2017) ay ginamit din sa pag-atake ng WannaCry ransomware noong 2017, ayon sa post.

Kapag na-install na ang DoublePulsar sa makina ng biktima, nai-download ang minero. Kasabay nito, gumagamit ito ng isa pang leaked na tool ng NSA, EternalBlue, upang magpalaganap sa mga nahawaang network sa pamamagitan ng hindi na-patch na mga computer kung saan maaari itong magnakaw ng mga kredensyal upang higit pang ma-access ang mga patched machine.

Ang Cryptojacking malware ay maaaring magkaroon ng malaking epekto sa mga negosyo, sinabi ni Symantec, kabilang ang pagpapabagal sa pagganap ng device, pagbabawas ng produktibidad ng empleyado at pagtaas ng mga gastos.

Bagama't bumaba ang aktibidad ng cryptojacking ng humigit-kumulang 52 porsiyento sa nakalipas na taon, isa pa rin itong lugar ng interes sa mga hacker na higit na nagta-target ng mga negosyo.

Sinabi ni Symantec:

"Kung titingnan ang kabuuang bilang para sa cryptojacking, makikita natin na wala pang 3 milyong pagsubok sa cryptojacking noong Marso 2019. Bagama't isang malaking pagbaba mula sa peak ng Pebrero 2018, noong mayroong 8 milyong pagsubok sa cryptojacking, isa pa rin itong makabuluhang bilang."

Sinabi ng firm na una nitong napansin ang Beapy noong Enero ng taong ito, ngunit tumaas ang aktibidad mula noong unang bahagi ng Marso.

Ang mga tampok sa Privacy ng Monero ay ginagawa itong pinakasikat Cryptocurrency sa mga hacker na nagde-deploy ng malware sa pagmimina. Isang kamakailang pag-aaral sa akademya tinatantya na ang mga cybercriminal ay nagmina ng humigit-kumulang 5 porsiyento ng kabuuang Monero sa sirkulasyon.

Mas maaga sa taong ito, ang mga mananaliksik sa cybersecurity firm na Palo Alto Networks natuklasan isang uri ng malware na kumukuha ng administratibong kontrol upang i-uninstall muna ang mga produkto ng seguridad sa cloud at pagkatapos ay mag-iniksyon ng code sa minahan ng Monero. Ang parehong koponan din natuklasan isa pang variant na nagnanakaw ng cookies ng browser at iba pang impormasyon sa mga Apple Mac computer upang direktang magnakaw ng mga cryptocurrencies.

Symantec larawan sa pamamagitan ng Shutterstock