Recentemente gli specialisti di ESET hanno scoperto il trojan bancario Mispadu e oggi l'azienda antivirus lo ha condiviso
Ciò che è noto
Stiamo parlando della botnet Stantinko.Installa il modulo CoinMiner sui computer, che estrae la criptovaluta Monero. La sua caratteristica principale è la capacità di nascondersi attentamente dal rilevamento. Tutto questo grazie al fatto che gli aggressori compilano un codice univoco per ciascuna vittima. Inoltre CoinMiner comunica con la mining pool non direttamente, ma tramite un proxy i cui indirizzi IP sono ricavati dalle descrizioni dei video presenti su YouTube. Il modulo esegue inoltre la scansione dei processi in esecuzione sul computer e rileva i programmi antivirus.
Durante l'estrazione mineraria, ne utilizza la maggior parterisorse del dispositivo. Pertanto, per non destare sospetti nell'utente, CoinMiner analizza l'attività e ne sospende le attività. Ad esempio, quando un laptop non funziona dalla rete, ma dalla batteria integrata.
Ricordiamo che in precedenza gli aggressori hanno utilizzato la botnet Stantinko per frodi pubblicitarie. In cinque anni ha infettato circa 500.000 computer in Ucraina, Bielorussia, Kazakistan e Russia.