Este malware tem um truque preocupante para minerar Monero em servidores em nuvem

Uma forma de malware observada recentemente usa um novo truque preocupante para evitar a detecção e minerar Criptomoeda em servidores em nuvem.

Dois pesquisadores, Xingyu Jin e Claud Xiao, da empresa de segurança cibernética Palo Alto Networks,publicado um relatório na quinta-feira, dizendo que um BIT desagradável de software de atores ruins apelidado de grupo Rocke está mirando infraestrutura de nuvem pública. Uma vez baixado, ele assume o controle administrativo para primeiro desinstalar produtos de segurança de nuvem e então injetar código que minera a Criptomoeda Monero .

Os pesquisadores descobriram que o malware Rocke injetou código para desinstalar cinco produtos de segurança de nuvem diferentes de servidores Linux infectados – incluindo ofertas dos principais provedores de nuvem chineses, Alibaba e Tencent. Para piorar a situação, o malware segue as etapas de desinstalação definidas nos manuais do usuário dos produtos.

Para fazer seu trabalho malicioso, o grupo Rocke explora vulnerabilidades nos aplicativos Apache Struts 2, Oracle WebLogic e Adobe ColdFusion e, em seguida, baixa um script de shell chamado "a7". Isso derruba nossos mineradores de Cripto rivais e oculta sinais de sua presença, além de desabilitar os programas de segurança.

Os pesquisadores acrescentam:

“Até onde sabemos, esta é a primeira família de malware que desenvolveu a capacidade única de atingir e remover produtos de segurança em nuvem.”

O malware do grupo Rocke foi o primeirodescoberto pelo Talos Intelligence Group da gigante de TI Cisco em agosto. Na época, o pesquisador do Talos, David Liebenberg, disse que Rocke “continuará a alavancar repositórios Git para baixar e executar mineração ilícita em máquinas de vítimas”.

Em novembro, uma pesquisa da empresa de segurança cibernética Check Point Software Technologies, sediada em Israel, mostrou que um malware de mineração Monero , denominado Rei Mineiro, está evoluindo ao longo do tempo para evitar a detecção.

Monero continua sendo de longe a Criptomoeda mais popular entre os hackers. Na semana passada, um estudo feito por pesquisadores universitários mostrou que os hackers mineraram pelo menos 4,32 por cento do Monero total em circulação.

Um estudo da McAfee, publicado em dezembro, mostrou que as instâncias de malware de criptomineração cresceram em mais de4.000 por cento ano passado.

Malwareimagem via Shutterstock