Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (54)
  • добавить в избранное
    Добавить в закладки

Майнеры против майнеров

Прочитали: 2834 Комментариев: 97 Рейтинг: 101

Популярность темы заработка на криптовалютах не ослабевает, желающих заработать на «биткойнах» по-прежнему много. Одно из подтверждений этому: количество новых типов шифровальщиков как минимум не растет, а вот майнеры плодятся, как грибы. Это неизбежно приводит к «драке за место под солнцем» – ведь в майнинге важны ресурсы компьютера, а значит, «остаться должен лишь один».

Каковы методы конкурентной борьбы в этом вопросе?

Например, конкурентов отключают:

После успешной установки вредоносное ПО (речь о Trojan.Starter.7554, Trojan.BtcMine.2369 – прим. проекта «Антивирусная правДА!») составляет список запущенных процессов и отключает все, что требует большое количество мощностей процессора, в том числе следующие майнеры криптовалют:

Silence Carbon xmrig32 nscpucnminer64 cpuminer xmr86 xmrig xmr

Перед тем как инфицировать устройство, скрипт проверяет, является ли целевой процессор 32-разрядным или 64-разрядным, и загружает вредоносные файлы.

https://www.securitylab.ru/news/491904.php

Интересно, что майнер использует для своей работы файлы hpdriver.exe или hpw64, маскируясь под драйверы HP.

Но что делать, если на зараженном компьютере работает не вредоносный майнер, а вполне легитимный, установленный самим пользователем? Естественно, перенастроить его:

Исследователи компании IBM обнаружили, что банковский троян TrickBot ПО (речь о Trojan.Trick.45194 – прим. проекта «Антивирусная правДА!») с помощью web-инъекций меняет настоящий адрес криптовалютного кошелька на адрес кошелька злоумышленника.

https://www.securitylab.ru/news/491897.php

Ну а троянцы для Android используют традиционный прием – перекрывают экран легитимного приложения, и пользователь сам отправляет средства злоумышленникам.

Некоторые семейства троянов, такие как ExoBot, BankBot, Marcher и Mazar (Android.Banker.165.origin и другие троянцы для Android – прим. проекта «Антивирусная правДА!») способны идентифицировать открытые на устройстве приложения. В зависимости от запущенного приложения они могут отображать поверх него вшитые или динамически получаемые поддельные экраны. По данным IBM, таким образом трояны похищают Bitcoin, Bitcoin Cash, Ethereum, Litecoin, Monero и другую криптовалюту.

https://www.securitylab.ru/news/491897.php

Небезопасно и оплачивать что-либо при помощи криптовалют.

Исследователи в области безопасности обнаружили новую вредоносную программу ComboJack (вредоносный комплекс, включающий ряд программ, в том числе Trojan.ClipSpy.25), способную обнаруживать, когда пользователи копируют адрес криптовалютного кошелька в буфер обмена Windows, а затем подменять этот адрес адресом злоумышленника.

По данным Palo Alto Networks, ComboJack фиксирует момент, когда пользователь копирует адрес кошелька в буфер обмена. Примечательно, что помимо таких валют, как Bitcoin, Litecoin, Ethereum и Monero, вредонос учитывает и адреса платежных систем Qiwi, Яндекс Деньги и WebMoney (как долларовые, так и рублевые платежи).

Схема распространения довольно сложна, злоумышленники посылают жертвам электронные письма, в которых якобы находится скан утраченного паспорта. Письма содержат вложение в формате PDF.

Если пользователь загружает и открывает этот PDF-файл, запускается RTF-файл, содержащий встроенный объект HTA, который пытается использовать уязвимость DirectX CVE-2017-8579.

https://www.anti-malware.ru/news/2018-03-06-1447/25668

#вредоносное_ПО #майнинг #троянец #настройки_Dr.Web

Dr.Web рекомендует

Многие считают, что антивирус на ПК, использующемся для майнинга, приносит больше вреда, чем пользы (ведь он «тормозит»!). Но без антивируса очень легко лишиться всего заработанного и остаться наедине со счетами за электричество. Лучше его правильно настроить.

Исключите из антивирусной проверки конкретные файлы, которые проверять не нужно.

Чтобы добавить ваш майнер в исключения антивирусной проверки, нажмите на значок #drweb (он изменит вид на #drweb) и, нажав на появившийся значок #drweb, войдите в Настройки - > Исключения.

#drweb

Внимание! Не рекомендуется исключать проверку трафика для используемых программ – в этом случае вредоносное ПО, загруженное данными программами, проверяться не будет.

#drweb

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: