Darktrace ostrzega przed nową kampanią cryptojackingu, która potrafi ominąć Windows Defender. Kampanie cryptojackingu za pomocą inżynierii społecznej.
Firma zajmująca się cyberbezpieczeństwem, Darktrace, zidentyfikowała nową kampanię cryptojackingu zaprojektowaną do omijania Windows Defender i wdrażania oprogramowania do kopania kryptowalut.
- Darktrace zidentyfikował kampanię cryptojackingu wymierzoną w systemy Windows.
- Kampania polega na ukrytym wdrażaniu NBminer do kopania kryptowalut.
Kampania cryptojackingu, po raz pierwszy zidentyfikowana pod koniec lipca, obejmuje wieloetapowy łańcuch infekcji, który po cichu przejmuje moc obliczeniową komputera w celu kopania kryptowalut, jak wyjaśnili badacze Darktrace, Keanna Grelicha i Tara Gould, w raporcie udostępnionym crypto.news.
Zgodnie z informacjami badaczy, kampania ta celuje szczególnie w systemy oparte na Windows, wykorzystując PowerShell, wbudowaną powłokę wiersza poleceń i język skryptowy firmy Microsoft, za pomocą którego przestępcy mogą uruchamiać złośliwe skrypty i uzyskiwać uprzywilejowany dostęp do systemu gospodarza.
Te złośliwe skrypty są zaprojektowane do uruchamiania bezpośrednio w pamięci systemowej (RAM), w wyniku czego tradycyjne narzędzia antywirusowe, które zazwyczaj polegają na skanowaniu plików na dyskach twardych systemu, nie są w stanie wykryć złośliwego procesu.
Następnie atakujący wykorzystują język programowania AutoIt, który jest narzędziem Windows zwykle używanym przez specjalistów IT do automatyzacji zadań, aby wstrzyknąć złośliwy loader do legalnego procesu Windows, który następnie pobiera i uruchamia program do kopania kryptowalut bez pozostawiania oczywistych śladów w systemie.
Jako dodatkowa linia obrony, loader jest zaprogramowany do wykonywania serii kontroli środowiska, takich jak skanowanie pod kątem oznak środowiska sandbox oraz sprawdzanie obecności zainstalowanych produktów antywirusowych na hoście.
Wykonanie następuje tylko wtedy, gdy Windows Defender jest jedyną aktywną ochroną. Ponadto, jeśli zainfekowane konto użytkownika nie ma uprawnień administratora, program próbuje obejść Kontrolę Konta Użytkownika (User Account Control), aby uzyskać podwyższony dostęp.
Gdy te warunki zostaną spełnione, program pobiera i uruchamia NBMiner, znane narzędzie do kopania kryptowalut, które wykorzystuje procesor graficzny komputera do kopania kryptowalut takich jak Ravencoin (RVN) i Monero (XMR).
W tym przypadku Darktrace był w stanie powstrzymać atak, wykorzystując swój system Autonomous Response poprzez „uniemożliwienie urządzeniu nawiązywania połączeń wychodzących i blokowanie określonych połączeń z podejrzanymi punktami końcowymi”.
„W miarę jak kryptowaluty nadal zyskują na popularności, co widać po utrzymującej się wysokiej wycenie globalnej kapitalizacji rynku kryptowalut (prawie 4 biliony USD w momencie pisania), cyberprzestępcy będą nadal postrzegać kopanie kryptowalut jako dochodowe przedsięwzięcie” – napisali badacze Darktrace.
Kampanie cryptojackingu z wykorzystaniem inżynierii społecznej
W lipcu Darktrace wykrył osobną kampanię, w której przestępcy wykorzystywali złożone techniki inżynierii społecznej, takie jak podszywanie się pod prawdziwe firmy, aby nakłonić użytkowników do pobrania zmodyfikowanego oprogramowania wdrażającego złośliwe oprogramowanie kradnące kryptowaluty.
W przeciwieństwie do wspomnianego wcześniej schematu cryptojackingu, to podejście było wymierzone zarówno w systemy Windows, jak i macOS, a jego wykonanie następowało przez nieświadomych ofiar, które wierzyły, że mają do czynienia z pracownikami firmy.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Wosh aktywnie określa długoterminowe perspektywy AI, a ścieżka stóp procentowych Fed na październik pozostaje niejasna! Spadek rentowności amerykańskich obligacji otwiera okno dla technologicznego kontrataku?
Seria wypowiedzi Woscha na konferencji MFW wzmocniła przekonanie, że zaawansowane technologie AI mogą długoterminowo zmienić gospodarkę, jednak nie padła deklaracja o wstrzymaniu podwyżek stóp procentowych w październiku. Dla światowych akcji z sektora półprzewodników, które ostatnio mocno się wyprzedały i weszły w fazę korekty, pozytywne jest to, że Wosch nie wzmocnił dalszych oczekiwań na szybkie podwyżki stóp.
Samochód sportowy Tesli naprawdę będzie latał!
Druga generacja roadstera Tesli została uroczyście zaprezentowana na terenie testowym SpaceX, dziewięć lat po pierwotnej zapowiedzi w 2017 roku. Planowana seryjna produkcja ustalona jest na 2028 rok. Nowy samochód wyposażony jest w system przyssawki wentylatorowej oraz sprężonego powietrza, umożliwiające realny „lot”. Elon Musk potwierdził, że będzie to ostatni model Tesli ze wsparciem dla ręcznego prowadzenia. Analizy przewidują, iż sprzedaż 7000 egzemplarzy w pierwszym roku może przynieść prawie 2 miliardy dolarów przychodu, a bardzo wysoka marża jest kluczową wartością biznesową tego produktu.
Nadchodzi sezon raportów finansowych! Citadel Securities: Najbliższe tygodnie będą prawdziwym testem presji fundamentalnej dla amerykańskich akcji
Sezon wyników kwartalnych na amerykańskiej giełdzie za trzeci kwartał się rozpoczął, a rynek oczekuje, że zysk na akcję indeksu S&P 500 wzrośnie rok do roku o 27%, co stanowi trzeci najwyższy próg przedsezonowy od 2010 roku. Jednak wzrost ten jest silnie skoncentrowany – Micron i Nvidia odpowiadają łącznie za 36% prognozowanego wkładu. Netto zakupy inwestorów indywidualnych w ciągu tygodnia wzrosły do 9,1 miliarda dolarów, a tempo zakupów akcji półprzewodników osiągnęło rekordowy poziom. Citadel Securities ostrzega, że zmienność indeksu spadła do najniższego poziomu od prawie 30 lat, podczas gdy ryzyko związane z pojedynczymi akcjami cicho rośnie, co sprawia, że selekcja poszczególnych spółek przewyższa proste zwiększanie udziałów w indeksie.
Niebezpieczny sygnał? Trzej założyciele CoreWeave sprzedali akcje o wartości 3,3 miliarda dolarów po IPO
Założyciele sprzedali udziały w czasie, który obiektywnie pozwolił uniknąć 60% spadku ceny akcji, a niektórzy zrealizowali już prawie 40% swojego majątku. Za tym druzgocącym kontrastem kryje się fakt, że spółka ma zadłużenie sięgające 52 mld dolarów, a prawdopodobieństwo niewypłacalności w ciągu pięciu lat przekracza 60%. Obecnie zadłużenie firmy wynosi aż 52 mld dolarów, a przewidywany skumulowany wolny przepływ środków pieniężnych w latach 2026-2028 wynosi minus 71 mld dolarów. Model firmy, polegający na pożyczaniu pieniędzy na 9% odsetek, by osiągnąć 1% zysku, jest krytykowany jako „subprime” branży AI. Wysoce lewarowana gra finansowania mocy obliczeniowej staje w obliczu ostatecznego testu rynkowego.
Ceny krypto
Więcej
