По словам Trend Micro, новейшие инструменты, используемые криптовалютными ворами для похищения вычислительной мощности и обнаружения Monero, остаются незамеченными.
Киберпреступники разработали новый метод кражи криптовалюты у ничего не подозревающих жертв, говорится в новом отчете компании Trend Micro, занимающейся кибербезопасностью.
Крипто воры теперь используют так называемый «дроппер» для сокрытия вредоносного кода на компьютерах пользователей, чтобы майнить криптовалюту без их ведома. Этот метод появился в ряде стран Азии и Южной Америки, включая Бразилию, Индию, Бангладеш и Кувейт, говорится в докладе.
[show_banner id=»14261″]
Эффективность нового вредоносного ПО частично связана с тем, что код, скрытый дроппером, сам по себе не является вредоносным.
Как заявляет Trend Micro
«Дроппер — это 64-битный двоичный файл, содержащий упакованный вредоносный код, и мы обнаружили, что исполняемый файл проверяет переданные ему аргументы и проверяет его при распаковке».
Исследователи Trend Micro объяснили, что для работы с криптовалютой требуется выполнение ряда команд. В процессе, известном как «затопление процессов», код находится в неактивном состоянии на компьютере оставаясь незамеченным. Оттуда злоумышленники могут выдавать команды по своему усмотрению, заставляя код добывать криптовалюту Monero, широко известную своими анонимными свойствами, и отправлять ее на свой кошелек.
«Поскольку удаленный файл состоит только из скелетного кода без какого-либо поведения сам по себе, файл может остаться не обнаруженным в системе и, возможно, избежать даже ручного обнаружения, когда он неактивен», — объясняется в отчете. «Злоумышленники могут активировать вредоносное ПО в определенное время».
Кстати не стоит забывать, что хакеры могут украсть вашу криптовалюту с вашего кошелка если вы пользуетесь командами скопировать и вставить.
Автор публикации
