Bitcoin Forum

Исследователи в области кибербезопасности обнаружили новый штамм вредоносного ПО – Glupteba, использующего цепочку блоков Bitcoin, утверждая, что он очень опасен. В последнем блоге TrendMicro подробно описан вариант ПО, который способен проникать в системы для майнинга криптовалюты Monero и кражи конфиденциальных данных браузера, таких как пароли и cookie.

Инфекция обычно работает так: целевая машина сначала подвергается «атаке вредоносной рекламы», которая вынуждает ее загружать «дроппер (https://ru.wikipedia.org/wiki/Дроппер)» Glupteba.

Примечательно, что эта вредоносная программа использует блокчейн Bitcoin для автоматического обновления, обеспечивая бесперебойную работу, даже если антивирусное программное обеспечение блокирует соединение с удаленными серверами управления и контроля (C&C). Злоумышленники перемещают биткоины, зараженные вредоносными данными, через кошелек Electrum.

Вредоносная программа, запрограммированная с помощью надежно закодированной строки ScriptHash пробирается через общедоступный список серверов Electrum, чтобы найти каждую транзакцию, совершенную злоумышленником.

В этих транзакциях скрыты, казалось бы, невинные данные OP_RETURN, которые содержат зашифрованный домен C&C. Строка ScriptHash затем используется для расшифровки этих данных.

«Этот метод упрощает для мошенников замену серверов C&C. Если по какой-либо причине они теряют контроль над сервером C & C, им попросту нужно добавить новый биткоин-скрипт, и зараженные машины получат новый сервер C&C, расшифровав данные сценария и повторно подключившись», – отметили в TrendMicro.

Источник (https://www.blockchainstreet.info/2019/09/05/vredonosnaja-programma-glupteba-ispolzuet-blokchejn-bitkoina/)

Что-то не совсем понятно, а для какой операционной системы распространяется этот зловред? Может это касается только Windows систем? Врятли все системы под угрозой.

Jaromir Horejsi and Joseph C. Chen (https://newsroom.trendmicro.com/blog/security-intelligence/glupteba-campaign-hits-network-routers-and-updates-cc-servers-data-bitcoi)

"Недавно мы обнаружили вредоносную атаку, распространяющую вредоносное ПО Glupteba. Это старое вредоносное ПО, которое ранее было подключено к кампании под названием "Operation Windigo" и распространялось через эксплойты среди пользователей Windows."