Новое вредоносное ПО для криптомайнинга нацелено на азиатские компании с помощью инструментов АНБ

Новая форма вредоносного ПО нацелена на предприятия в Азии с целью майнинга Криптовалюта Monero (XMR ).

Поставщик программного обеспечения для кибербезопасности Symantecопубликовано В среду в блоге появилась новость о том, что более 80 процентов жертв находятся в Китае, а также в таких странах, как Южная Корея, Япония и Вьетнам.

Названный «Beapy», вредоносный код представляет собой Криптo на основе файлов, а не ONE, заявила фирма. Он работает, отправляя жертвам вредоносный файл Excel в виде вложения к электронному письму, загружая бэкдор DoublePulsar в систему жертвы, если файл открыт.

DoublePulsar (в частностиразвитыйАгентством национальной безопасности США до его кражи и публикации в 2017 году) также использовался в атаке вируса-вымогателя WannaCry в 2017 году, говорится в сообщении.

После установки DoublePulsar на машину жертвы майнер загружается. В то же время он использует другой утекший инструмент АНБ, EternalBlue, для распространения по зараженной сети через непропатченные компьютеры, где он может украсть учетные данные для дальнейшего доступа к пропатченным машинам.

По данным Symantec, вредоносное ПО для криптоджекинга может оказать серьезное влияние на предприятия, в том числе вызывая замедление работы устройств, снижение производительности труда сотрудников и увеличение расходов.

Хотя активность криптоджекинга снизилась примерно на 52 процента за последний год, она по-прежнему остается сферой интереса хакеров, которые в основном нацелены на бизнес.

Symantec сказал:

«Рассматривая общие цифры криптоджекинга, мы видим, что в марте 2019 года было зафиксировано чуть менее 3 миллионов попыток криптоджекинга. Хотя это и существенное падение по сравнению с пиковым показателем февраля 2018 года, когда было зафиксировано 8 миллионов попыток криптоджекинга, это все равно значительная цифра».

Компания заявила, что впервые заметила Beapy в январе этого года, но с начала марта активность возросла.

Функции Политика конфиденциальности Monero делают ее самой популярной Криптовалюта среди хакеров, использующих вредоносное ПО для майнинга. Недавнее академическое исследование оцененный что киберпреступники добыли около 5 процентов от общего Monero, находящегося в обращении.

Ранее в этом году исследователи из компании Palo Alto Networks, занимающейся кибербезопасностью,обнаруженный форма вредоносного ПО, которая берет на себя административный контроль, чтобы сначала удалить продукты безопасности облака, а затем внедряет код для майнинга Monero. Та же команда также обнаруженныйеще один вариант, который крадет файлы cookie браузера и другую информацию на компьютерах Apple Mac для непосредственной кражи криптовалют.

Symantecизображение через Shutterstock