Novo malware de mineração de criptomoedas tem como alvo empresas asiáticas com ferramentas da NSA

Uma nova forma de malware está mirando empresas na Ásia para minerar a Criptomoeda Monero (XMR ).

Fornecedor de software de segurança cibernética Symantecpublicadoas notícias em uma postagem de blog na quarta-feira, dizendo que mais de 80 por cento das vítimas estão localizadas na China, com países como Coreia do Sul, Japão e Vietnã também registrando atividade.

Apelidado de "Beapy", o código malicioso é um minerador de Cripto baseado em arquivo, não em ONE, disse a empresa. Ele funciona enviando um arquivo Excel malicioso para as vítimas como um anexo de e-mail, baixando o backdoor DoublePulsar no sistema da vítima se o arquivo for aberto.

DoublePulsar (notavelmentedesenvolvidopela Agência de Segurança Nacional dos EUA antes de ser roubado e divulgado ao público em 2017) também foi usado no ataque de ransomware WannaCry em 2017, de acordo com a publicação.

Uma vez que o DoublePulsar é instalado na máquina da vítima, o minerador é baixado. Ao mesmo tempo, ele usa outra ferramenta vazada da NSA, EternalBlue, para se propagar pela rede infectada por meio de computadores sem patch, onde pode roubar credenciais para acessar ainda mais máquinas com patch.

O malware de cryptojacking pode ter um grande impacto nas empresas, disse a Symantec, incluindo lentidão no desempenho dos dispositivos, redução da produtividade dos funcionários e aumento de custos.

Embora a atividade de cryptojacking tenha diminuído em cerca de 52% no último ano, ela ainda é uma área de interesse entre hackers que têm como alvo principal empresas.

Symantec disse:

“Olhando para os números gerais de cryptojacking, podemos ver que houve pouco menos de 3 milhões de tentativas de cryptojacking em março de 2019. Embora seja uma grande queda em relação ao pico de fevereiro de 2018, quando houve 8 milhões de tentativas de cryptojacking, ainda é um número significativo.”

A empresa disse que notou Beapy pela primeira vez em janeiro deste ano, mas a atividade aumentou desde o início de março.

Os recursos de Política de Privacidade do Monero o tornam de longe a Criptomoeda mais popular entre hackers que implantam malware de mineração. Um estudo acadêmico recente estimado que os cibercriminosos mineraram cerca de 5% do total de Monero em circulação.

No início deste ano, pesquisadores da empresa de segurança cibernética Palo Alto Networksdescoberto uma forma de malware que assume o controle administrativo para primeiro desinstalar produtos de segurança em nuvem e então injeta código para minerar Monero. A mesma equipe também descobertooutra variante que rouba cookies do navegador e outras informações em computadores Apple Mac para roubar criptomoedas diretamente.

Symantecimagem via Shutterstock