SOS :: Security Operation Space
19 сентября, среда, 00:00
|
Hot News:

Новый майнер отбирает ресурсы у других процессов Windows

07 марта 2018 г., среда, 20:41

Программа, которая маскируется под драйвер, выгружает из памяти ресурсоемкие приложения и конкурирующие зловреды.

Консультант по информационной безопасности из Бельгии обнаружил необычный скрипт для Windows-консоли PowerShell. Ксавье Мертенс (Xavier Mertens) сообщил о зловреде, который маскируется под драйвер принтера, а после установки запускает программу для генерации Monero.

Майнер не только использует ресурсы компьютера для обогащения своего владельца, но и вступает в конкуренцию с другими процессами за доступные вычислительные мощности. Попав на устройство, он сканирует активные приложения и выгружает из памяти те, которые могут помешать ему максимально занять ЦП.

Код зловреда содержит список некритичных для работы Windows процессов, которые, тем не менее, могут серьезно нагрузить компьютер. Любопытно, что скрипт ищет и завершает не только обычные программы, но и трояны, которые используются для генерации криптовалюты.

Перечень конкурирующих приложений, зашитый в исходниках зловреда, довольно обширен и включает в себя 34 наименования. Сам майнер отображается в диспетчере задач как AMDDriver64. Вредоносная программа имеет два варианта — для 32-разрядной и 64-разрядной версий Windows. На компьютер загружаются файлы hpdriver.exe или hpw64.exe соответственно.

Зловред генерирует Monero для одного-единственного кошелька, адрес которого указан в коде зловреда. На данный момент аккаунт активен и продолжает пополняться криптовалютой.

Установить личность злоумышленника сложно: одним из главных достоинств XMR является ее анонимность. Этим нередко пользуются киберпреступники — именно эти электронные деньги добывали мошенники, которые разместили зловред на серверах компаний Илона Маска.

На днях стало известно о майнере, который раздавали под видом торрентов. Подвергаются атакам и мобильные устройства: например в феврале пользователи Android добывали электронные деньги для злоумышленников, пока разгадывали капчу. Во всех случаях речь идет именно о Monero, которая постепенно становится одной из самых криминальных валют мира.

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
11:45
10:24
09:34
08:41
08:04
07:15
06:30
06:27
06:18
05:47
16:29
14:55
14:07
12:43
12:42
11:32
10:06
08:51


© 2013—2018 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.109
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.