#wannamine

[cointmr]

接近一百萬台電腦仍然會受到WannaMine惡意軟件的操控

[ls_content_block id=”23798″] 最近有報告稱，儘管安全補丁 (security patches) 已經推出一年多，但全球仍有近百萬台計算機未安裝補丁，因此仍然會受到網上傳播的 WannaMine 惡意軟件的攻擊。

WannaMine 基於與去年出名的 WannaCry 勒索軟件相同的代碼，而後者又基於從 NSA 洩露的 EternalBlue 漏洞。該代碼非常有效地通過網絡傳播並感染任何未受保護的機器。它還尋找競爭的加密挖掘惡意軟件並將其關閉以最大化其自身的有效性。

遠程挖掘加密貨幣的惡意軟件今年已經在互聯網上發布，被稱為加密脅持 (cryptojacking)。 WannaMine 不是此類惡意軟件中唯一的一個，但因為它基於 NSA 代碼，所以它非常有效。

也就是說，微軟去年發布了針對 Windows…

View On WordPress

[unitonio-blog]

На смену вирусу-вымогателю WannaCry пришел вирус-майнер WannaMine

На смену знаменитому вирусу WannaCry пришел вирус WannaMine также созданный на основе EternalBlue. Попасть на компьютер вирус может разными способами: начиная от клика по вредоносной ссылке и до удаленного проникновения в систему.

Для получения доступа к логинам и паролям в памяти компьютера вирус использует инструмент Mimikatz, если этого оказывается недостаточно, то в дело вступает EternalBlue. Если зараженный компьютер является частью корпоративной сети, то вирус очень быстро заразит и остальные компьютеры, что может парализовать работу компании на несколько дней или даже недель.

«Раньше EternalBlue использовался только хакерами государственного уровня, однако теперь вирусы на базе этого инструмента можно встретить у обычных киберпреступников», - рассказал директор агенства по информационной безопасности CrowdStrike, Брайан Йорк (Bryan York).

В 2017 во всемирной сети бушевал вирус WannaCry, который поразил компьютеры в 150 странах, общий ущерб от действий этого вируса оценивается в 1 миллиард долларов.

WannaMine кажется на первый взгляд менее агрессивной версией. Вирус не блокирует данные, требуя выкуп. Вместо этого на компьютере жертвы включается скрытый майнинг, который приводит к повышенной загрузке пользовательского оборудования.

Наблюдения экспертов в области киберпреступлений, проводимые с 2017 года, позволяют сделать выводы о том, что идет смена тенденций перехода злоумышленников от мощных атак с помощью вирусов-вымогателей к долгосрочному скрытому майнингу.

Вирусы-майнеры получили широкое распространение только к концу 2017 года. Чаще всего такие вредоносные программы добывают Monero или ZCash, так как эти монеты все еще выгодно добывать при помощи центрального процессора. Это значительно расширяет область действия вируса, так как жертвами могут стать владельцы практически любых компьютеров.

Подробнее на сайте https://my.cryptosignals.io/news/view?id=1883 и https://t.me/CryptoSignalsIoNewsRu и https://t.me/CryptoSignalsIoRU

Больше новостей на https://cryptosignals.io/