Darktrace yangi cryptojacking kampaniyasini aniqladi, bu Windows Defender’dan chetlab o‘tishga qodir. Cryptojacking kampaniyalari ijtimoiy muhandislik orqali amalga oshirilmoqda.
Kiberxavfsizlik firmasi Darktrace yangi kriptojacking kampaniyasini aniqladi, u Windows Defender’ni chetlab o‘tib, kriptovalyuta qazib olish dasturini joylashtirishga mo‘ljallangan.
- Darktrace Windows tizimlarini nishonga olgan kriptojacking kampaniyasini aniqladi.
- Kampaniya yashirin tarzda NBminer’ni joylashtirib, kriptovalyutalarni qazib olishni o‘z ichiga oladi.
Kriptojacking kampaniyasi birinchi marta iyul oyi oxirida aniqlangan bo‘lib, ko‘p bosqichli infektsiya zanjirini o‘z ichiga oladi. Bu jarayon kompyuterning ishlov berish quvvatini yashirincha egallab, kriptovalyuta qazib olish uchun ishlatadi, deb tushuntirishdi Darktrace tadqiqotchilari Keanna Grelicha va Tara Gould crypto.news bilan bo‘lishgan hisobotda.
Tadqiqotchilarning aytishicha, kampaniya aynan Windows asosidagi tizimlarni nishonga oladi va PowerShell’dan, ya’ni Microsoft’ning o‘rnatilgan buyruq satri va skript tili orqali, zararli shaxslar zararli skriptlarni ishga tushirib, tizimga imtiyozli kirish huquqini qo‘lga kiritishadi.
Bu zararli skriptlar to‘g‘ridan-to‘g‘ri tizim xotirasida (RAM) ishlashga mo‘ljallangan va natijada, odatda tizimning qattiq diskidagi fayllarni skanerlashga tayanuvchi an’anaviy antivirus vositalari zararli jarayonni aniqlay olmaydi.
Keyinchalik, hujumchilar IT mutaxassislari tomonidan odatda vazifalarni avtomatlashtirish uchun ishlatiladigan Windows vositasi bo‘lgan AutoIt dasturlash tilidan foydalanib, zararli yuklovchini haqiqiy Windows jarayoniga joylashtiradi. Bu esa, tizimda aniq iz qoldirmasdan, kriptovalyuta qazib olish dasturini yuklab olib, ishga tushiradi.
Qo‘shimcha himoya sifatida, yuklovchi bir qator muhit tekshiruvlarini amalga oshirishga dasturlashtirilgan, masalan, sandbox muhitining belgilarini aniqlash va mezbon tizimda o‘rnatilgan antivirus mahsulotlarini tekshirish.
Ishga tushirish faqat Windows Defender yagona faol himoya bo‘lsa davom etadi. Bundan tashqari, agar zararlangan foydalanuvchi hisobida administrator huquqlari bo‘lmasa, dastur yuqori darajadagi kirishni qo‘lga kiritish uchun User Account Control cheklovini chetlab o‘tishga harakat qiladi.
Ushbu shartlar bajarilganda, dastur NBMiner’ni yuklab olib, ishga tushiradi. Bu mashhur kriptovalyuta qazib olish vositasi bo‘lib, kompyuterning grafik protsessoridan Ravencoin (RVN) va Monero (XMR) kabi kriptovalyutalarni qazib olish uchun foydalanadi.
Bu holatda, Darktrace o‘zining Autonomous Response tizimi yordamida hujumni to‘xtata oldi, ya’ni “qurilmaning tashqi ulanishlarni amalga oshirishini oldini olib, shubhali manzillarga maxsus ulanishlarni blokladi.”
“Kriptovalyutalarning mashhurligi ortib borayotganligi, global kriptovalyuta bozorining yuqori qiymati (yozish vaqtida deyarli 4 trillion AQSh dollari) bilan ko‘rinib turibdi, tahdidli shaxslar kriptovalyuta qazib olishni daromadli faoliyat deb hisoblashda davom etadi,” — deb yozishdi Darktrace tadqiqotchilari.
Ijtimoiy muhandislik orqali kriptojacking kampaniyalari
Iyul oyida Darktrace boshqa bir kampaniyani aniqladi, unda zararli shaxslar murakkab ijtimoiy muhandislik usullaridan, masalan, haqiqiy kompaniyalar nomidan chiqish orqali, foydalanuvchilarni o‘zgartirilgan dasturiy ta’minotni yuklab olishga va kriptovalyutani o‘g‘irlovchi zararli dasturiy ta’minotni ishga tushirishga chalg‘itishgan.
Yuqorida aytib o‘tilgan kriptojacking sxemasidan farqli o‘laroq, bu usul ham Windows, ham macOS tizimlarini nishonga olgan va foydalanuvchilar o‘zlari kompaniya xodimlari bilan muloqot qilayotganiga ishongan holda, bexabar holda amalga oshirilgan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Hisobot: OpenAI 2030 yilgacha hisoblash quvvati xarajatlari 750 milliard dollar bo‘lishini kutmoqda! Kompaniya hali ham “hisoblash quvvati juda yetarli emas” deydi
OpenAI 2030-yil uchun hisoblash quvvati xarajatlari prognozini 750 milliard dollarga oshirdi, bu ilgari taxmin qilingan 600 milliard dollarga nisbatan 25% dan ko‘proq ko‘tarildi. Chiplar, elektr energiyasi va yer kabi bir nechta bosqichlarda ta’minot muammolari mavjud bo‘lib, katta hajmdagi buyurtmalar o‘z vaqtida foydalanishga yaroqli hisoblash quvvatiga aylantirilishi mumkinmi-yo‘qmi, AI infratuzilmasi sektorining asosiy sinoviga aylandi.
Tramp AQSh Federal Rezerviga "iqtisodni qutqarish uchun stavkalarni pasaytirish" bosimini o‘tkazmoqda, biroq bozor sentyabr oyida stavkalarni oshirish ehtimoli 60% deb baholamoqda
AQSh Federal Rezervining sentabr oyidagi pul-kredit siyosati yig‘ilishi (15-16 sentabrda bo‘lib o‘tishi rejalashtirilgan) oldidan, AQSh prezidenti Tramp va uning hukumatining yuqori martabali amaldorlari Markaziy bankni foiz stavkasini oshirmaslikka, hatto asosiy stavkani pasaytirishga chaqirib, faol bayonotlar bermoqda.
Amerika energiya aksiyalari keskin oshganidan keyin ham "arzon": yuqori neft narxi davom etsa, baholash tiklanishi bo'lishi mumkin
Amerika energetika aksiyalarini kuzatib boruvchi Energy Select Sector SPDR ETF joriy yilda 43%dan oshiq o‘sdi, bu boshqa S&P 500 sektorlaridan ancha yuqori. Shunga qaramay, energetika sektori hali ham S&P 500 ichida eng past baholangan sektorlaridan biridir. Yuqori neft narxlari energetika aksiyalariga ortiqcha daromad keltirdi, biroq Wall Street avvalgi fikriga ko‘ra, bu daromad o‘sishi vaqtinchalik hodisa deb hisoblangan edi. Agar yuqori neft narxlari kutilganidan uzoq davom etsa, energetika aksiyalari bahosining tiklanishi endigina boshlanayotgan bo‘lishi mumkin.
Besent no'xat otuvchi bilan tank urushini olib bormoqda, AQSh davlat obligatsiyalarini qayta sotib olish to'xtadi, 10 yillik AQSh obligatsiyalari daromadliligi uch yilda rekord darajada yuqori bo'ldi
Amerika davlat obligatsiyalari hozirda yuqori neft narxlari inflyatsiyani kuchaytirishi, Federal rezervning foiz stavkalarini oshirish ehtimoli, katta moliyaviy deficit va korxonalar tomonidan keng miqyosda obligatsiyalar chiqarilishi kabi ko‘plab bosimlarga duch kelmoqda; shu bilan birga, 6 milliard dollar miqdoridagi qayta sotib olish hajmi ham bozorda kutilgan darajada emas. Baisonetti avval uzun muddatli daromadlilikni pasaytirishni siyosiy maqsad sifatida belgilagan bo‘lsa-da, seshanba kuni u davlat obligatsiyalarining "muvozanat" narxini o‘zgartirish mumkin emasligini tan oldi. Analitiklar qayta sotib olish bozordagi asosiy tendentsiyalarni boshqarayotgan daromadlilik o‘sishini to‘xtata olmaydi deb ta’kidlamoqda — “Moliya vazirligi tank urushiga nozik qizil ertak pichoq bilan chiqdi.”
Kripto narxlari
Ko'proq
