Share this article
BTC
$109,532.40
+
1.84%ETH
$2,557.55
+
2.59%USDT
$0.9999
+
0.09%XRP
$2.3517
+
1.85%BNB
$671.60
+
1.28%SOL
$176.48
+
3.00%USDC
$0.9994
+
0.06%DOGE
$0.2272
+
2.51%ADA
$0.7622
+
3.50%TRX
$0.2722
+
1.16%HYPE
$39.67
+
16.11%SUI
$3.6099
+
0.51%LINK
$15.67
+
3.21%AVAX
$23.57
+
4.12%XLM
$0.2887
+
1.78%SHIB
$0.0₄1456
+
2.17%BCH
$425.07
+
1.20%LEO
$8.8876
+
0.94%HBAR
$0.1888
+
1.47%XMR
$412.85
+
3.62%Зарегистрироваться
- Вернуться к меню
- Вернуться к менюЦены
- Вернуться к менюИсследовать
- Вернуться к менюМероприятия
- Вернуться к менюПартнерский материал
- Вернуться к меню
- Вернуться к меню
- Вернуться к менюВебинары и Мероприятия
Новый ботнет выслеживает и уничтожает вредоносное ПО для майнинга Криптo
Недавно обнаруженный ботнет ищет и удаляет вредоносное ПО для майнинга криптовалют, но причина его создания пока неизвестна.
Исследователи безопасности обнаружили новый ботнет, который, по всей видимости, не представляет угрозы, а ищет и уничтожает вредоносное ПО для майнинга криптовалют.
Названный Fbot, ботнет является вариантом ONE под названием Satori, который в свою очередь основан на Mirai — программе, обычно используемой для DDoS-атак. Необычно то, что модуль DDoS, похоже, был деактивирован, и вместо этого Fbot ищет устройства, зараженные определенным вредоносным ПО для криптоджекинга, и заменяет его в системе, говорится в отчете.
STORY CONTINUES BELOW
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
Обнаружено командойQihoo 360Netlab, вариант ищет вредоносную форму, названную com.ufo.miner — вариант майнера Monero на базе Android ADB.Miner.
Распространяясь путем поиска устройств с определенным открытым портом, ботнет затем использует скрипт для удаления com.ufo.miner, если он найден. Fbot запрограммирован на сканирование и распространение, установку себя поверх вредоносного ПО и в конечном итоге самоуничтожение, говорят исследователи.
Также необычно то, что код ботнета связан с доменным именем, доступным не через стандартную систему доменных имен (DNS), а через децентрализованную альтернативу под названием EmerDNS, которая затрудняет отслеживание и блокировку адресов.
Исследователи заявили:
«Выбор Fbot, использующего EmerDNS вместо традиционного DNS, довольно интересен. Он поднял планку для исследователей безопасности, чтобы обнаружить и отследить ботнет (системы безопасности потерпят неудачу, если будут искать только традиционные имена DNS)».
Пока не ясно, был ли Fbot создан кем-то с благими намерениями или же конкурирующим крипто-мошенником, стремящимся устранить конкурентов.
По данным различных групп безопасности, за последний год резко возросла распространенность вредоносного ПО для майнинга Криптo . Оно было обнаружено по всему миру в системах, принадлежащих предприятия и правительства, а также отдельных лиц. Кроме того, предыдущий инструмент киберпреступности, вымогатель, теперь занялзаднее сиденьена фоне всплеска.
Действительно, компания по ИТ-безопасности Trend MicroсообщилиВ конце августа количество атак с целью кражи криптовалют возросло на 956 процентов по сравнению с первой половиной 2017 года по первую половину 2018 года.
Среди текущих инициатив по противодействию растущей угрозе Firefoxсказал 31 августа, что его браузеры вскоре будут автоматически блокировать вредоносные скрипты для майнинга Криптo . Браузер Opera запустили аналогичную защитудля мобильных устройств в январе.
Совет от шляпыПиск Компьютера.
Кошка и добычаизображение через Shutterstock
Daniel Palmer
Previously one of CoinDesk's longest-tenured contributors, and now one of our news editors, Daniel has authored over 750 stories for the site. When not writing or editing, he likes to make ceramics.
Daniel holds small amounts of BTC and ETH (See: Editorial Policy).
Top Stories
