מיקרוסופט: כורה מטבעות קריפטוגרפיים של Dexphot הדביקה יותר מ-80 מחשבים

מומחי אבטחה של מיקרוסופט הזהירו את המשתמשים מפני התקפות של כורה מטבעות קריפטוגרפיים בשם Dexphot, אשר מכוונת למחשבי Windows מאז אוקטובר אשתקד. שיא הפעילות של התוכנה הזדונית נרשמה ביוני השנה, כאשר יותר מ-80 מחשבים ברחבי העולם נדבקו.

הדו"ח קובע שכדי לחדור למחשבי הקורבנות, התוכנה הזדונית משתמשת בשיטות שונות כדי לעקוף הגנה, כולל הצפנה, ערפול ושימוש בשמות קבצים אקראיים כדי להסוות את תהליך ההתקנה. זה גם ידוע שהכורה לא משתמש בקבצים כלשהם במהלך תהליך האתחול, ומבצע קוד זדוני ישירות בזיכרון. בגלל זה, הוא משאיר מעט מאוד עקבות כדי לתעד את נוכחותו. כדי להימנע מזיהוי, Dexphot מיירט תהליכי Windows לגיטימיים, כולל unzip.exe, rundll32.exe, msiexec.exe וכו'.

אם משתמש מנסה להסיר תוכנה זדונית מהמחשב, שירותי ניטור מופעלים ומתחיל הדבקה מחדש. הדוח מציין כי Dexphot מותקן במחשבים שכבר נדבקו. כחלק מהקמפיין הנוכחי, התוכנה הזדונית מגיעה למערכות שנגועות בווירוס ICLoader. מודולים זדוניים מורידים ממספר כתובות URL, המשמשות גם לעדכון התוכנה הזדונית ולביצוע הדבקה מחדש.

"Dexphot הוא לא סוג ההתקפה שזוכה לתשומת לב תקשורתית. זהו אחד מני קמפיינים רבים שקיימים כבר זמן רב. מטרתו נפוצה בחוגי פושעי סייבר ומסתכמת בהתקנת כורה מטבעות קריפטוגרפיים המשתמשים בסתר במשאבי מחשב לטובת התוקפים", אמרה הייזל קים, מנתחת תוכנות זדוניות ב-Microsoft Defender ATP Research Group.

מקור: 3dnews.ru