Πρόσφατα, οι ειδικοί της ESET ανακάλυψαν το Mispadu banking Trojan και σήμερα η εταιρεία προστασίας από ιούς μοιράστηκε
Τι είναι γνωστό
Μιλάμε για το botnet Stantinko.Εγκαθιστά τη μονάδα CoinMiner σε υπολογιστές, η οποία εξορύσσει το κρυπτονόμισμα Monero. Το κύριο χαρακτηριστικό του είναι η ικανότητα να κρύβεται προσεκτικά από τον εντοπισμό. Όλα αυτά χάρη στο γεγονός ότι οι εισβολείς καταρτίζουν μοναδικό κώδικα για κάθε θύμα. Επιπλέον, το CoinMiner επικοινωνεί με την ομάδα εξόρυξης όχι απευθείας, αλλά μέσω ενός διακομιστή μεσολάβησης του οποίου οι διευθύνσεις IP λαμβάνονται από τις περιγραφές των βίντεο στο YouTube. Η μονάδα σαρώνει επίσης διαδικασίες που εκτελούνται στον υπολογιστή και εντοπίζει προγράμματα προστασίας από ιούς.
Κατά τη διάρκεια της εξόρυξης, χρησιμοποιεί το μεγαλύτερο μέροςπόρους της συσκευής. Επομένως, για να μην προκαλέσει υποψίες στον χρήστη, το CoinMiner αναλύει τη δραστηριότητα και αναστέλλει τις δραστηριότητές του. Για παράδειγμα, όταν ένας φορητός υπολογιστής δεν λειτουργεί από το δίκτυο, αλλά από την ενσωματωμένη μπαταρία.
Ας θυμηθούμε ότι παλαιότεροι εισβολείς χρησιμοποίησαν το botnet Stantinko για διαφημιστική απάτη. Σε διάστημα πέντε ετών, μόλυνε περίπου 500.000 υπολογιστές στην Ουκρανία, τη Λευκορωσία, το Καζακστάν και τη Ρωσία.