Darktrace memperingatkan kampanye cryptojacking baru yang mampu melewati Windows Defender Kampanye cryptojacking melalui rekayasa sosial
Perusahaan keamanan siber Darktrace telah mengidentifikasi kampanye cryptojacking baru yang dirancang untuk melewati Windows Defender dan memasang perangkat lunak penambangan kripto.
- Darktrace telah mengidentifikasi kampanye cryptojacking yang menargetkan sistem Windows.
- Kampanye ini melibatkan penyebaran NBminer secara diam-diam untuk menambang cryptocurrency.
Kampanye cryptojacking, yang pertama kali diidentifikasi pada akhir Juli, melibatkan rantai infeksi multi-tahap yang diam-diam membajak kekuatan pemrosesan komputer untuk menambang cryptocurrency, jelas peneliti Darktrace Keanna Grelicha dan Tara Gould dalam laporan yang dibagikan kepada crypto.news.
Menurut para peneliti, kampanye ini secara khusus menargetkan sistem berbasis Windows dengan mengeksploitasi PowerShell, shell command-line dan bahasa skrip bawaan Microsoft, yang memungkinkan pelaku jahat menjalankan skrip berbahaya dan mendapatkan akses istimewa ke sistem host.
Skrip berbahaya ini dirancang untuk dijalankan langsung pada memori sistem (RAM) dan, akibatnya, alat antivirus tradisional yang biasanya mengandalkan pemindaian file di hard drive sistem tidak dapat mendeteksi proses berbahaya tersebut.
Selanjutnya, penyerang menggunakan bahasa pemrograman AutoIt, yang merupakan alat Windows yang biasanya digunakan oleh profesional TI untuk mengotomatisasi tugas, untuk menyuntikkan loader berbahaya ke dalam proses Windows yang sah, yang kemudian mengunduh dan mengeksekusi program penambangan cryptocurrency tanpa meninggalkan jejak yang jelas di sistem.
Sebagai garis pertahanan tambahan, loader diprogram untuk melakukan serangkaian pemeriksaan lingkungan, seperti memindai tanda-tanda lingkungan sandbox dan memeriksa host untuk produk antivirus yang terpasang.
Eksekusi hanya akan dilanjutkan jika Windows Defender adalah satu-satunya perlindungan aktif. Selain itu, jika akun pengguna yang terinfeksi tidak memiliki hak administratif, program akan mencoba melewati User Account Control untuk mendapatkan akses yang lebih tinggi.
Ketika kondisi ini terpenuhi, program akan mengunduh dan mengeksekusi NBMiner, alat penambangan kripto yang terkenal yang menggunakan unit pemrosesan grafis komputer untuk menambang cryptocurrency seperti Ravencoin (RVN) dan Monero (XMR).
Dalam kasus ini, Darktrace berhasil menahan serangan menggunakan sistem Autonomous Response mereka dengan “mencegah perangkat melakukan koneksi keluar dan memblokir koneksi tertentu ke endpoint yang mencurigakan.”
“Seiring cryptocurrency terus tumbuh dalam popularitas, seperti yang terlihat dari valuasi tinggi kapitalisasi pasar cryptocurrency global yang sedang berlangsung (hampir USD 4 triliun pada saat penulisan), pelaku ancaman akan terus melihat penambangan kripto sebagai usaha yang menguntungkan,” tulis para peneliti Darktrace.
Kampanye cryptojacking melalui rekayasa sosial
Pada bulan Juli lalu, Darktrace menandai kampanye terpisah di mana pelaku jahat menggunakan taktik rekayasa sosial yang kompleks, seperti menyamar sebagai perusahaan nyata, untuk menipu pengguna agar mengunduh perangkat lunak yang telah diubah yang memasang malware pencuri kripto.
Tidak seperti skema cryptojacking yang disebutkan sebelumnya, pendekatan ini menargetkan baik sistem Windows maupun macOS dan dijalankan oleh korban yang tidak menyadari sendiri yang percaya bahwa mereka berinteraksi dengan orang dalam perusahaan.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Imbal hasil obligasi AS 10 tahun mencapai level tertinggi dalam hampir 20 bulan, komentar hawkish dari Waller dan rebound harga minyak memicu penilaian ulang ekspektasi kenaikan suku bunga.
Penetapan harga di pasar berjangka menunjukkan bahwa pada hari Senin, kemungkinan kenaikan suku bunga The Fed pada bulan September naik dari 35% sebelum pidato Waller pada hari Jumat lalu menjadi 64%. Pasar obligasi AS menghadapi tekanan dari berbagai faktor seperti "sikap The Fed yang lebih hawkish, meningkatnya risiko inflasi, pasokan obligasi pemerintah, dan pasokan obligasi korporasi."
Cook Mengundurkan Diri sebagai CEO Apple: Surat Perpisahan kepada Seluruh Karyawan Setelah 15 Tahun Memimpin, Mengatakan Akan Merindukan Pekerjaan Ini
Setelah memimpin Apple selama 15 tahun, Tim Cook secara resmi mengundurkan diri sebagai CEO dan menyampaikan surat perpisahan yang penuh emosi kepada seluruh karyawan. Ia menekankan bahwa dirinya tidak akan meninggalkan Apple dan akan terus terlibat dalam urusan hubungan pemerintah global sebagai Ketua Eksekutif. Cook sangat memuji penggantinya, John Ternus, dan mengatakan bahwa Ternus sangat memahami upaya yang dibutuhkan untuk menciptakan produk yang mampu mengubah dunia.
Pada bulan September, S&P 500 akan menghadapi "bulan terburuk": Sektor AI masih lemah, analis menjadi lebih berhati-hati
Indeks S&P 500 berada di level tertinggi sepanjang sejarah, namun risiko pasar sedang meningkat. Hunter dari JPMorgan memperingatkan bahwa sektor AI masih menunjukkan kelemahan dan penyesuaian belum selesai; Stockton dari Ned Davis Research menilai sentimen pasar sudah terlalu panas; Krinsky dari BTIG menunjukkan bahwa rotasi dana kekurangan momentum. Ditambah dengan faktor musiman yang biasanya lemah di bulan September, beberapa analis memperingatkan bahwa risiko koreksi jangka pendek pada S&P 500 sedang meningkat.
Anthropic bersiap untuk IPO super, pasar IPO Amerika Serikat memicu "gelombang percepatan"
Anthropic tengah mempersiapkan IPO bersejarah yang sebanding dengan SpaceX, di mana banyak perusahaan berlomba-lomba untuk menarik perhatian pendanaan. Namun, Hari Buruh AS, rapat suku bunga The Fed, dan pemilu paruh waktu secara bersamaan membuat jendela peluang menjadi sangat sempit. Rob Stowe dari Barclays memperkirakan bahwa periode penerbitan yang sangat padat akan terjadi antara setelah Hari Buruh hingga sebelum pemilu.
Harga kripto
Lainnya
