Još jedan malver koji rudari bez znanja korisnika

Malver koji ima sposobnost da koristi poznate ranjivosti u okviru servera koji funkcionišu uz pomoć lasticSearch, Hadoop, Redis, Spring, Weblogic, ThinkPHP i SqlServer, uspeva da se širi sa servera na server, i rudari Monero bez znanja korisnika.

Malver je poneo ime PsMiner, te na pogođene uređaje dospeva preko Systemctl.exe modula, koji je napisan Go programskim jezikom i povezuje sve ranije module koji su korišćeni za hakovanje servera, a koje može da pronađe na internetu. Pored toga, ovaj malver može i nasilno da uđe u neki sistem, a kada detektuje one koji imaju slabu ili skoro nikakvu zaštitu, te može i da dešifruje lozinke korisnika, pa i da na taj način stvori uslove za bespravno rudarenje. Jednom kada uđe na ranjivi kompjuter PsMiner pokreće PowerShell komandu koja preuzima WindowsUpdate.ps1 maliciozni paket, koji je dizajniran da implementira sistem za rudarenje Monero valute kao finalnu fazu infekcije.

Bezbednosni eksperti tvrde da je korišćenje PowerShell skripti u usponu od početka 2019. godine, te je sve više malvera koji rudare kriptovalute bez znanja pogođenih korisnika.

Pročitajte i:  Google skenira 50 milijardi Android aplikacija svakog dana kako bi otkrio malvere

Izvor: Bleeping Computer

Facebook komentari:

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.