Nyligen upptäckte ESET-specialister banktrojanen Mispadu, och idag delade antivirusföretaget
Vad är känt
Vi pratar om Stantinko-botnätet.Den installerar CoinMiner-modulen på datorer, som bryter kryptovalutan Monero. Dess huvudfunktion är förmågan att noggrant gömma sig från upptäckt. Detta är allt tack vare det faktum att angripare kompilerar unik kod för varje offer. Dessutom kommunicerar CoinMiner med gruvpoolen inte direkt, utan genom en proxy vars IP-adresser erhålls från beskrivningarna av videor på YouTube. Modulen skannar också processer som körs på datorn och upptäcker antivirusprogram.
Under gruvdrift använder den det mestaenhetsresurser. Därför, för att inte väcka misstankar hos användaren, analyserar CoinMiner aktiviteten och avbryter dess aktiviteter. Till exempel när en bärbar dator inte fungerar från nätverket, utan från det inbyggda batteriet.
Låt oss komma ihåg att tidigare angripare använde Stantinko-botnätet för reklambedrägerier. Under fem år infekterade den cirka 500 000 datorer i Ukraina, Vitryssland, Kazakstan och Ryssland.