|
Title: Вирус троян заражает компьютеры ради майl Post by: vizito on August 11, 2015, 08:09:17 AM http://youhelper.ru/uploads/usb-virus-protection.jpg
С течением времени объем вычислительных ресурсов, которые необходимо затратить для добычи подобных Bitcoin популярных криптовалют, значительно возрос, а интерес к этой сфере со стороны злоумышленников пропорционально снизился. Вместе с тем в вирусную лабораторию компании «Доктор Веб» до сих пор периодически поступают образцы троянцев-майнеров, один из которых получил наименование Trojan.BtcMine.737. По своей внутренней архитектуре Trojan.BtcMine.737 напоминает матрешку, состоящую из трех вложенных друг в друга установщиков, созданных злоумышленниками с использованием технологии Nullsoft Scriptable Install System (NSIS). Первый слой этого своеобразного «сэндвича» представляет собой довольно-таки простой дроппер: он пытается остановить процессы Trojan.BtcMine.737, если ранее они уже были запущены в системе, а затем извлекает из своего тела и помещает во временную папку исполняемый файл другого установщика, запускает его, а исходный файл удаляет. Второй установщик обладает чуть более широкими возможностями, похожими на функционал сетевого червя. В первую очередь он сохраняет в одной из папок на диске атакованного компьютера и запускает исполняемый файл CNminer.exe, который также представляет собой NSIS-установщик. Затем троянец копирует себя в корневую папку всех дисков инфицированной машины (эту операцию он повторяет с определенной периодичностью), перечисляет доступные в сетевом окружении компьютеры и пытается подключиться к ним, перебирая логины и пароли с использованием имеющегося в его распоряжении специального списка. Программа CNminer.exe, которую Trojan.BtcMine.737 сохраняет на диск на втором этапе своей установки, как раз и является установщиком утилиты для добычи (майнинга) криптовалюты. Запустившись на инфицированном компьютере, приложение CNminer.exe сохраняет в текущей папке исполняемые файлы майнера для 32-разрядной и 64-разрядной архитектур, а также текстовый файл с необходимыми для его работы конфигурационными данными. Ссылку на исполняемый файл троянец вносит в отвечающую за автоматический запуск приложений ветвь системного реестра Windows, и, кроме того, сохраняет ярлык на него в стандартной папке автозапуска. После старта установщика содержащийся в нем сценарий останавливает уже работающие процессы майнеров (если они были запущены ранее), затем обращается к своему управляющему серверу, который возвращает ему в виде HTML-файла дополнительные конфигурационные данные с параметрами пулов и номерами электронных кошельков, причем эти номера периодически меняются. Следует отметить, что в качестве майнера для добычи криптовалюты злоумышленники используют утилиту другого разработчика, программу из семейства Tool.BtcMine. Создатель этой утилиты распространяет ее на условии оплаты комиссии в размере 2,5% от всей добытой с ее помощью криптовалюты, поэтому вирусописатели автоматически направляют ему часть своей незаконной выручки в качестве комиссионных. Источник: http://intell.in.ua/finua-virus-troyan-zarajaet-kompyuteryi-radi-mayninga-bitcoin/ (http://intell.in.ua/finua-virus-troyan-zarajaet-kompyuteryi-radi-mayninga-bitcoin/) Title: Re: Вирус троян заражает компьютеры ради майl Post by: krupenin on August 11, 2015, 08:32:47 AM Я думал что сложность майнинга большинства криптовалют делают бессмысленными подобные программы
Title: Re: Вирус троян заражает компьютеры ради майl Post by: diks on August 11, 2015, 09:31:27 AM Я думал что сложность майнинга большинства криптовалют делают бессмысленными подобные программы все дело в количестве зараженных компов и загруженных ядер есть варианты cpu монет и представь тысячи ядер работающих на майнинг на один адрес!!! Title: Re: Вирус троян заражает компьютеры ради майl Post by: avdot on August 11, 2015, 09:35:02 AM Я думал что сложность майнинга большинства криптовалют делают бессмысленными подобные программы все дело в количестве зараженных компов и загруженных ядер есть варианты cpu монет и представь тысячи ядер работающих на майнинг на один адрес!!! Виндоус вроде проще заразить чем другие ОС. Title: Re: Вирус троян заражает компьютеры ради майl Post by: Bangert on August 11, 2015, 09:46:58 AM размах-то какой
Title: Re: Вирус троян заражает компьютеры ради майl Post by: bogdan2323 on August 11, 2015, 10:51:59 AM размах-то какой поражающий. Интересно антивирусники все такового рода вирусы отслеживают и выявляют или только разово Title: Re: Вирус троян заражает компьютеры ради майl Post by: Webcelerator on August 11, 2015, 04:05:58 PM Далеко не все.
Title: Re: Вирус троян заражает компьютеры ради майl Post by: AndySt on August 11, 2015, 04:39:14 PM Ну распространение трояна ради майнинга для чужих дядей новость не новая, новое, насколько я понимаю - структура червя...
Title: Re: Вирус троян заражает компьютеры ради майl Post by: krupenin on August 12, 2015, 07:12:17 AM Ну распространение трояна ради майнинга для чужих дядей новость не новая, новое, насколько я понимаю - структура червя... В последнее время таких сообщений стало на порядок меньще, думал что сбились с этой темы.ан нет. Все продолжаетсяTitle: Re: Вирус троян заражает компьютеры ради майl Post by: Webcelerator on August 12, 2015, 07:55:06 AM У меня в загашнике лежат пара скриптов, которые этот майнинг запускают. Вычистил у клиентов.
Title: Re: Вирус троян заражает компьютеры ради майl Post by: BonusBTC on August 12, 2015, 08:09:28 AM О чем и говорить, бит-торрент в своё время даже хотел по хитрому в приложение запилить майнер )
Title: Re: Вирус троян заражает компьютеры ради майl Post by: WhiteShum on August 12, 2015, 08:12:56 AM Новость морально устарела этак на пару лет. :D
О чем и говорить, бит-торрент в своё время даже хотел по хитрому в приложение запилить майнер ) Он давно уже запилил этот функционал, но он действовал только на определенные регионы и из-за этого многие кроме упоминания вновостях в живую на своих машинах так его и не увидели. Припоминаю был какой-то стартап, который даже собрал деньги, запускающий майнинг в процессе игр. |
