수십만 명의 러시아인이 범죄자를 위해 암호화폐를 채굴하고 있습니다.

ESET은 수십만 명의 러시아 인터넷 사용자가 Monero 암호화폐 채굴을 위한 숨겨진 범죄 계획에 연루되었을 수 있다고 보고했습니다.

전문가들은 Stantinko 봇넷을 통해 배포 및 설치되는 CoinMiner 암호화폐 채굴 모듈을 발견했습니다. 이 악성 네트워크 행위 적어도 2012년 이후로는요. 오랫동안 Stantinko 운영자는 코드 암호화 및 복잡한 자기 방어 메커니즘을 사용하여 탐지되지 않은 상태를 유지했습니다.

처음에는 광고 사기를 전문으로 하는 봇넷이었습니다. 그러나 최근 공격자들은 숨겨진 암호화폐 채굴로 전환했습니다. 이를 위해 언급된 CoinMiner 모듈이 사용되며, 그 특징은 탐지로부터 조심스럽게 숨기는 기능입니다.

특히 Stantinko 운영자는 각각의 새로운 피해자에 대해 고유한 모듈을 컴파일합니다. 또한 CoinMiner는 채굴 풀과 직접 통신하지 않고 YouTube 동영상 설명에서 IP 주소를 얻은 프록시를 통해 통신합니다.

또한 이 악성코드는 컴퓨터에서 실행되는 바이러스 백신 솔루션을 모니터링합니다. 마지막으로, 채굴자는 특정 조건(예: 컴퓨터가 배터리 전원으로 실행 중인 경우)에서 활동을 일시 중지할 수 있습니다. 이를 통해 사용자의 경계심을 진정시킬 수 있습니다.

악성 채굴자에 대해 자세히 알아볼 수 있습니다. 여기에. 

출처 : 3dnews.ru