Darktrace попереджає про нову кампанію криптоджекінгу, яка може обійти Windows Defender. Кампанії криптоджекінгу через соціальну інженерію
Компанія з кібербезпеки Darktrace виявила нову кампанію криптоджекінгу, розроблену для обходу Windows Defender і розгортання програмного забезпечення для майнінгу криптовалют.
- Darktrace виявила кампанію криптоджекінгу, яка націлена на системи Windows.
- Кампанія передбачає приховане розгортання NBminer для майнінгу криптовалют.
Кампанія криптоджекінгу, вперше виявлена наприкінці липня, включає багатоступеневий ланцюг зараження, який тихо захоплює обчислювальні потужності комп’ютера для майнінгу криптовалюти, пояснили дослідники Darktrace Кіанна Греліча та Тара Гулд у звіті, яким поділилися з crypto.news.
За словами дослідників, кампанія спеціально націлена на системи на базі Windows, використовуючи PowerShell — вбудовану командну оболонку та мову сценаріїв від Microsoft, через яку зловмисники можуть запускати шкідливі скрипти та отримувати привілейований доступ до системи.
Ці шкідливі скрипти розроблені для запуску безпосередньо в оперативній пам’яті (RAM), і, як наслідок, традиційні антивірусні інструменти, які зазвичай покладаються на сканування файлів на жорстких дисках системи, не здатні виявити шкідливий процес.
Далі зловмисники використовують мову програмування AutoIt, яка є інструментом Windows, що зазвичай використовується IT-фахівцями для автоматизації завдань, щоб впровадити шкідливий завантажувач у легітимний процес Windows, який потім завантажує та виконує програму для майнінгу криптовалюти, не залишаючи очевидних слідів у системі.
Як додатковий захід захисту, завантажувач запрограмований виконувати серію перевірок середовища, таких як сканування на наявність ознак пісочниці та перевірка встановлених антивірусних продуктів на хості.
Виконання продовжується лише у випадку, якщо Windows Defender є єдиним активним захистом. Крім того, якщо заражений обліковий запис користувача не має адміністративних прав, програма намагається обійти контроль облікових записів користувачів (User Account Control), щоб отримати підвищений доступ.
Коли ці умови виконуються, програма завантажує та виконує NBMiner — відомий інструмент для майнінгу криптовалют, який використовує графічний процесор комп’ютера для майнінгу таких криптовалют, як Ravencoin (RVN) та Monero (XMR).
У цьому випадку Darktrace змогла стримати атаку за допомогою своєї системи Autonomous Response, “запобігаючи встановленню пристроєм вихідних з’єднань і блокуючи конкретні підключення до підозрілих кінцевих точок.”
“Оскільки популярність криптовалют продовжує зростати, як видно з поточної високої оцінки глобальної ринкової капіталізації криптовалют (майже 4 трильйони доларів США на момент написання), зловмисники й надалі розглядатимуть майнінг криптовалют як прибуткову справу,” — написали дослідники Darktrace.
Кампанії криптоджекінгу через соціальну інженерію
Ще в липні Darktrace виявила окрему кампанію, у якій зловмисники використовували складні тактики соціальної інженерії, такі як видавання себе за реальні компанії, щоб обманом змусити користувачів завантажити змінене програмне забезпечення, яке розгортає шкідливе ПЗ для крадіжки криптовалют.
На відміну від згаданої вище схеми криптоджекінгу, цей підхід був націлений як на системи Windows, так і на macOS, і здійснювався самими жертвами, які вважали, що взаємодіють із співробітниками компанії.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Розпад «торгівлі консенсусом» і народження нового консенсусу! Goldman Sachs пояснює: чому зараз інституції значно скорочують позиції в AI
Надмірно переповнена торгівля на темі "лонг AI, шорт усе інше" зазнає болісної деконструкції — ринок більше не задовольняється "наративом спалювання грошей", надмасштабні хмарні провайдери повинні демонструвати реальні й видимі доходи на фоні одночасних капітальних витрат у 1,1 трильйона доларів. Дефіцит електроенергії у 40-50 гігават, зростання вартості капіталу і макроекономічна зміна парадигми з "надмірних витрат" переводить торгівлю AI з питання віри у суворий іспит на монетизацію.
AI капітальні витрати опинилися в глухому куті: пришвидшення посилює тиск на грошові потоки, уповільнення підриває історію зростання
Nomura Securities вважає, що інвестиційний наратив навколо AI глибоко суперечливий: якщо великомасштабні хмарні компанії прискорять капітальні витрати, вільний грошовий потік і надалі зменшуватиметься, і виникнуть сумніви щодо стійкості фінансування; якщо ж вони сповільнять інвестиції, це означатиме втрату очікуваного попиту та прибутковості AI. Обидва шляхи ведуть до розпродажу. Переповнені довгі позиції, що сформувалися під час "агент-буму" у вересні, через негативний каталізатор викликали масові стоп-аути і поширилися на ринок американських облігацій, валют і сировинних товарів, що призвело до системного «де-левериджу».
Генеральний директор Amazon (AMZN.US): потужності хмарних обчислень AWS вже розпродано до 2027 року, а на 2028 рік клієнти вже забронювали значну частину потужностей.
У п’ятницю Джассі заявив, що через постійне зростання попиту на інфраструктуру штучного інтелекту (AI) хмарні обчислювальні потужності Amazon AWS фактично розпродані до 2027 року, а на 2028 рік вже значна частина потужностей заброньована клієнтами.
Чи призведе крах торгівлі AI до відкладання "супер IPO" Anthropic? До "запланованої дати виходу на біржу" у середині листопада залишилось небагато часу
Часові рамки надзвичайно стислі — відповідно до вимог SEC, крайній термін подачі документу S-1 — наступний тиждень, а ймовірність виходу на біржу цього року, за оцінкою ринку прогнозів, становить близько 80%. Розпродаж у сфері AI кинув тінь на перспективи лістингу: попередній план виходу на біржу у вересні вже зірвався. Декілька учасників ринку вважають, що Anthropic може зіткнутися з тиском щодо відтермінування лістингу, хоча деякі аналітики зазначають, що нагальна потреба компанії в капіталі може спонукати її дотримуватися початкового плану.
Ціни на криптовалюти
Більше
