ニュース

Linuxの暗号ジャック攻撃者はルーマニアから活動しているようです–研究者からの警告、知っておくべきことすべて

おそらくルーマニアに位置し、2020年以降、ダイナミックな一見危険なグループが、Golangで記述された以前は文書化されていなかったSSH動物フォーサーを備えたLinuxベースのマシンに焦点を当てた暗号ジャックの取り組みを支援してきました。





「Diicotbeast」と名付けられた秘密の単語解読装置は、管理としての製品モデルを介して流通していると主張されており、すべての危険なエンターテイナーは、中断に対処するために独自の例外的なAPIキーを装備しています。週。

Cryptojackingは、Webサイトを介して、クライアントの意志に反してデジタル形式のお金をマイニングするためにPCをキャプチャするデモです。クリプトジャッキングに利用される注目すべきプログラミングにはCoinhiveが組み込まれており、定期的にマイニングされるデジタル形式のお金はMoneroとZcashです。暗号ジャックマルウェアは、PCを汚染して、クライアントの情報なしでほとんどの場合、暗号形式のお金をマイニングするためにPCを利用するマルウェアになります。



スタックオーバーフローチーム

ミッションの目的は、野蛮な電力攻撃によってガジェットを遠方から侵害することでMoneroマイニングマルウェアを送信することですが、アナリストは、XMRigを使用してパックを2つ以上のDDoSボットネット(Chernobylと呼ばれるDemonbotバリエーションとPerl IRCボットを含む)に関連付けました2021年2月以降、mexalz [。] usという名前のエリアでマイニングペイロードが容易になりました。



Linux Cryptojacking Attackers

ルーマニアのネットワーク保護イノベーション組織は、2021年5月に集会のデジタル演習に関する調査を開始し、敵の攻撃フレームワークとツールコンパートメントの開示を促したと述べました。

集会はまた、彼らがレーダーに忍び寄る力を与える紛らわしい欺瞞のパックに依存していることでも知られています。そのことを念頭に置いて、Bashスクリプトはシェルスクリプトコンパイラ(shc)で収集され、アサルトタイはDiscordを使用して、影響下にあるチャネルにデータを報告することがわかっています。これは、有害な人々の間で徐々に正常になっている戦略です。注文と管理​​の通信とセキュリティの回避のためのエンターテイナー。



パスワード管理の実施

Discordを情報漏えい段階として利用することで、危険なエンターテイナーが独自の注文と管理​​を行う必要がなくなり、マルウェアのソースコードと管理の売買に基づいてネットワークを構築するためのサポートも強化されます。

「無力なSSH認定を受けているプログラマーも例外ではありません」と科学者たちは言いました。 「セキュリティにおける最も深刻な問題の中には、デフォルトのクライアント名とパスワード、またはプログラマーが動物の力で効果的に打ち負かすことができる弱い資格があります。不安定な部分は、実際にはこれらの資格を強制する獣ではありませんが、攻撃者が検出されないように解放するようにしています。」

クリプトジャッキングとは何ですか?

暗号ジャックは、サイバー犯罪者がビジネスとPC、PC、携帯電話の両方にハッキングしてプログラミングを導入したときに発生する悪意のある暗号マイニングです。この製品は、PCの力と資産を利用して、デジタル通貨を掘り起こしたり、無知な犠牲者が主張する暗号化されたお金の財布を手に入れたりします。コードは伝えるのが難しくなく、舞台裏で実行され、認識しにくいものです。

数行のコードで、ソフトウェアエンジニアは、あらゆるPCのリソースを監視し、PCの応答時間の長さ、プロセッサの使用時間の延長、PCの過熱、および高額な請求など、途方もない挫折を残すことができます。開発者はこれらのリソースを使用して、他の自動ウォレットから暗号化された現金を受け取り、押収されたPCが作業を実行できるようにして、重要なコインをマイニングできるようにします。

クリプトジャッキングの背後にある中心的な考え方は、プログラマーがビジネス、PC、およびガジェットの資産を使用して、彼らのために掘り起こし作業を遂行することです。サイバー犯罪者は、これらの押収されたPCを利用して、取得した現金または自分の高度なウォレットに持ち込んだ現金を吸い上げます。これらのキャプチャされたPCは、CPU容量のバックダウンの緩和と準備能力の向上によって損なわれます。