Darktrace попереджає про нову кампанію криптоджекінгу, яка може обійти Windows Defender. Кампанії криптоджекінгу через соціальну інженерію
Компанія з кібербезпеки Darktrace виявила нову кампанію криптоджекінгу, розроблену для обходу Windows Defender і розгортання програмного забезпечення для майнінгу криптовалют.
- Darktrace виявила кампанію криптоджекінгу, яка націлена на системи Windows.
- Кампанія передбачає приховане розгортання NBminer для майнінгу криптовалют.
Кампанія криптоджекінгу, вперше виявлена наприкінці липня, включає багатоступеневий ланцюг зараження, який тихо захоплює обчислювальні потужності комп’ютера для майнінгу криптовалюти, пояснили дослідники Darktrace Кіанна Греліча та Тара Гулд у звіті, яким поділилися з crypto.news.
За словами дослідників, кампанія спеціально націлена на системи на базі Windows, використовуючи PowerShell — вбудовану командну оболонку та мову сценаріїв від Microsoft, через яку зловмисники можуть запускати шкідливі скрипти та отримувати привілейований доступ до системи.
Ці шкідливі скрипти розроблені для запуску безпосередньо в оперативній пам’яті (RAM), і, як наслідок, традиційні антивірусні інструменти, які зазвичай покладаються на сканування файлів на жорстких дисках системи, не здатні виявити шкідливий процес.
Далі зловмисники використовують мову програмування AutoIt, яка є інструментом Windows, що зазвичай використовується IT-фахівцями для автоматизації завдань, щоб впровадити шкідливий завантажувач у легітимний процес Windows, який потім завантажує та виконує програму для майнінгу криптовалюти, не залишаючи очевидних слідів у системі.
Як додатковий захід захисту, завантажувач запрограмований виконувати серію перевірок середовища, таких як сканування на наявність ознак пісочниці та перевірка встановлених антивірусних продуктів на хості.
Виконання продовжується лише у випадку, якщо Windows Defender є єдиним активним захистом. Крім того, якщо заражений обліковий запис користувача не має адміністративних прав, програма намагається обійти контроль облікових записів користувачів (User Account Control), щоб отримати підвищений доступ.
Коли ці умови виконуються, програма завантажує та виконує NBMiner — відомий інструмент для майнінгу криптовалют, який використовує графічний процесор комп’ютера для майнінгу таких криптовалют, як Ravencoin (RVN) та Monero (XMR).
У цьому випадку Darktrace змогла стримати атаку за допомогою своєї системи Autonomous Response, “запобігаючи встановленню пристроєм вихідних з’єднань і блокуючи конкретні підключення до підозрілих кінцевих точок.”
“Оскільки популярність криптовалют продовжує зростати, як видно з поточної високої оцінки глобальної ринкової капіталізації криптовалют (майже 4 трильйони доларів США на момент написання), зловмисники й надалі розглядатимуть майнінг криптовалют як прибуткову справу,” — написали дослідники Darktrace.
Кампанії криптоджекінгу через соціальну інженерію
Ще в липні Darktrace виявила окрему кампанію, у якій зловмисники використовували складні тактики соціальної інженерії, такі як видавання себе за реальні компанії, щоб обманом змусити користувачів завантажити змінене програмне забезпечення, яке розгортає шкідливе ПЗ для крадіжки криптовалют.
На відміну від згаданої вище схеми криптоджекінгу, цей підхід був націлений як на системи Windows, так і на macOS, і здійснювався самими жертвами, які вважали, що взаємодіють із співробітниками компанії.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
У жовтні у США кількість нових робочих місць поза сільським господарством зросла на 165 тисяч, що значно перевищило очікування! Рівень безробіття несподівано знизився до 4,1%, а очікування підвищення процентної ставки у грудні зросли.
У жовтні у США кількість нових робочих місць у несільськогосподарському секторі зросла на 165 тисяч, що в 2,5 раза перевищує середній прогноз Уолл-стріт у 65 тисяч і становить приблизно п'ятикратне стандартне відхилення, значно перевищуючи верхню межу всіх інституційних прогнозів. Рівень безробіття несподівано знизився з 4,2% до 4,1%, хоча ринок очікував незмінності; річний темп зростання середньої погодинної заробітної плати також прискорився до 3,1%. Одночасно попередні два місяці даних по несільськогосподарській зайнятості були переглянуті в бік збільшення на загалом 84 тисячі. Після публікації даних дохідність дворічних казначейських облігацій США підскочила на 7 базисних пунктів, а ймовірність підвищення ставки ФРС у грудні була оцінена в 70%.
AI продажі вплинули на IPO Anthropic, потенційна оцінка знижена до 1,2—1,3 трильйонів доларів США
Діапазон оцінки, який обговорюють потенційні інвестори, вже знижено з попередніх максимумів у 2 трлн доларів до 1,2–1,3 трлн доларів, і навіть деякі стратеги пропонують знизити його нижче 1 трлн доларів для забезпечення безпеки. Зіткнувшись із різкими коливаннями ринку та фінансовими занепокоєннями, такими як квартальні збитки, Anthropic стоїть перед складним вибором: погодитись на знецінення оцінки, зменшити обсяг випуску або відкласти лістинг.
Виручка Moderna за третій квартал зросла на 29% у річному вираженні, значно перевищивши очікування, а прогноз річного зростання виручки підвищено до 15%-25% | Фінансові новини
У третьому кварталі доходи Moderna зросли на 29% у порівнянні з минулим роком і склали 1,31 млрд доларів, прибуток значно перевищив очікування. Компанія підвищила прогноз щодо зростання доходів на 2026 рік до 15–25%. Покращення фінансових результатів спричинено збільшенням обсягів продажів вакцин нового покоління від COVID-19, вакцин від грипу, а також розширенням на міжнародних ринках. Дані третьої фази щодо персоналізованої вакцини від раку також показали позитивний прогрес. Компанія одночасно реалізує програми зі зниження витрат і розвитку портфеля, а прогноз готівки на кінець року значно підвищено.
Eli Lilly (LLY.US) «ставить на паузу амбіції» і об'єднується з колишнім конкурентом Hims (HIMS.US), щоб завоювати приватний ринок ліків для схуднення
Eli Lilly співпрацює з Hims & Hers Health, використовуючи велику клієнтську базу цієї телемедичної компанії для широкого охоплення своєю революційною препаратом для схуднення. Це має сприяти збільшенню продажів ліків, включаючи новий пероральний препарат для схуднення Foundayo.
Ціни на криптовалюти
Більше
