ล่าสุด ผู้เชี่ยวชาญของ ESET ค้นพบโทรจัน Mispadu banking และในวันนี้บริษัทป้องกันไวรัสได้แชร์
สิ่งที่เป็นที่รู้จัก
เรากำลังพูดถึงบ็อตเน็ต Stantinkoจะติดตั้งโมดูล CoinMiner บนคอมพิวเตอร์ซึ่งจะขุด Monero cryptocurrency คุณสมบัติหลักของมันคือความสามารถในการซ่อนตัวจากการตรวจจับอย่างระมัดระวัง ทั้งหมดนี้ต้องขอบคุณความจริงที่ว่าผู้โจมตีรวบรวมโค้ดเฉพาะสำหรับเหยื่อแต่ละราย นอกจากนี้ CoinMiner สื่อสารกับกลุ่มการขุดไม่ได้โดยตรง แต่ผ่านทางพร็อกซีที่ได้รับที่อยู่ IP จากคำอธิบายของวิดีโอบน YouTube โมดูลยังสแกนกระบวนการที่ทำงานบนคอมพิวเตอร์และตรวจจับโปรแกรมป้องกันไวรัส
ในระหว่างการขุดจะใช้ส่วนใหญ่ทรัพยากรของอุปกรณ์ ดังนั้น เพื่อไม่ให้ผู้ใช้เกิดความสงสัย CoinMiner จึงวิเคราะห์กิจกรรมและระงับกิจกรรมของตน ตัวอย่างเช่น เมื่อแล็ปท็อปไม่ได้ทำงานจากเครือข่าย แต่ทำงานจากแบตเตอรี่ในตัว
โปรดจำไว้ว่าผู้โจมตีก่อนหน้านี้ใช้บ็อตเน็ต Stantinko เพื่อฉ้อโกงการโฆษณา ในช่วงห้าปีที่ผ่านมา มีการติดเชื้อคอมพิวเตอร์ประมาณ 500,000 เครื่องในยูเครน เบลารุส คาซัคสถาน และรัสเซีย