Це зловмисне програмне забезпечення має тривожний трюк для майнінгу Monero на хмарних серверах

Нещодавно виявлена ​​форма зловмисного програмного забезпечення використовує новий трюк, щоб уникнути виявлення та майнити Криптовалюта на хмарних серверах.

Двоє дослідників, Xingyu Jin і Claud Xiao, з фірми з кібербезпеки Palo Alto Networks, опубліковано звіт у четвер, в якому говориться, що BIT програмне забезпечення від поганих гравців, які називають групою Rocke, націлене на публічну хмарну інфраструктуру. Після завантаження адміністративний контроль спочатку видаляє хмарні продукти безпеки, а потім вводить код, який майнить Криптовалюта Monero .

Дослідники виявили, що зловмисне програмне забезпечення Rocke впровадило код для видалення п’яти різних хмарних продуктів безпеки із заражених серверів Linux, включаючи пропозиції від провідних китайських хмарних провайдерів Alibaba та Tencent. Крім того, зловмисне програмне забезпечення дотримується кроків видалення, викладених у посібниках користувача продуктів.

Щоб виконати свою зловмисну ​​роботу, група Rocke використовує вразливості в програмах Apache Struts 2, Oracle WebLogic і Adobe ColdFusion, а потім завантажує сценарій оболонки під назвою «a7». Це виводить з ладу наших конкурентів Крипто і приховує ознаки їх присутності, а також відключає програми безпеки.

Дослідники додають:

«Наскільки нам відомо, це перше сімейство зловмисних програм, яке розробило унікальну можливість націлювати та видаляти хмарні продукти безпеки».

Шкідливе програмне забезпечення групи Rocke було першим виявлено Talos Intelligence Group IT-гіганта Cisco ще в серпні. У той час дослідник Talos Девід Лібенберг заявив, що Rocke «продовжуватиме використовувати репозиторії Git для завантаження та виконання незаконного майнінгу на комп’ютерах-жертвах».

Ще в листопаді дослідження ізраїльської фірми з кібербезпеки Check Point Software Technologies показали, що зловмисне програмне забезпечення для майнінгу Monero під назвою KingMiner, розвивається з часом, щоб уникнути виявлення.

Monero залишається найпопулярнішою Криптовалюта серед хакерів. Минулого тижня дослідження, проведене дослідниками коледжу, показало, що хакери принаймні займалися видобутком 4,32 відсотка від загальної кількості Monero в обігу.

Дослідження McAfee, опубліковане в грудні, показало, що випадки зловмисного програмного забезпечення для криптомайнінгу зросли більш ніж 4000 відсотків минулого року.

Шкідливе програмне забезпечення зображення через Shutterstock