Récemment, les spécialistes d'ESET ont découvert le cheval de Troie bancaire Mispadu, et aujourd'hui la société antivirus a partagé
Que sait-on
Nous parlons du botnet Stantinko.Il installe le module CoinMiner sur les ordinateurs, qui exploite la crypto-monnaie Monero. Sa principale caractéristique est la capacité de se cacher soigneusement de la détection. Tout cela est dû au fait que les attaquants compilent un code unique pour chaque victime. De plus, CoinMiner communique avec le pool minier non pas directement, mais via un proxy dont les adresses IP sont obtenues à partir des descriptions de vidéos sur YouTube. Le module analyse également les processus en cours d'exécution sur l'ordinateur et détecte les programmes antivirus.
Lors de l'exploitation minière, il utilise la plupart desressources de l'appareil. Ainsi, afin de ne pas éveiller les soupçons de l'utilisateur, CoinMiner analyse l'activité et suspend ses activités. Par exemple, lorsqu'un ordinateur portable ne fonctionne pas depuis le réseau, mais depuis la batterie intégrée.
Rappelons que des attaquants antérieurs ont utilisé le botnet Stantinko à des fins de fraude publicitaire. En cinq ans, il a infecté environ 500 000 ordinateurs en Ukraine, en Biélorussie, au Kazakhstan et en Russie.