Майнер криптовалюты заражает Windows

НОВОСТИ
2017-09-03 13:59:00
0
1.5K

 

биткоинTrendMicro сообщает о том, что новый вид вредоносных программ, который известен как CoinMiner, создает море проблем пользователям и фирмам по безопасности. Из-за сочетания различных уникальных функций его очень сложно обнаружить.

Сначала программа-майнер использует эксплойт EternalBlue для заражения, затем применяет инструментарий управления Windows WMI, который запускает команды на зараженных системах. Также этот вредонос работает с памятью устройства и использует широкие возможности C&C серверов для активации большого количества сценариев и компонентов, которые необходимы для заражения жертвы.

Для загрузки сценариев и других компонентов CoinMiner использует WMI. Это необходимо для обеспечения бесперебойной работы вредоноса, далее для загрузки и запуска бинарного кода майнера.

Таким образом по функционалу выходит гремучая смесь. Данные функции опасны для уже устаревших устройств и систем, которые работают с неактуальными версиями антивирусного ПО.

CoinMiner не единственное вредоносное ПО в своем роде. До него, майнер Adylkuzz применял EternalBlue для заражения. CoinMiner при этом все еще является одним из немногих безфайловых майнеров криптовалют.

 

0
1.5K
Написать комментарий

Добавить комментарий