На этой неделе сообщалось о том, что по сети начал расходиться новый вирус-майнер под названием ZombieBoy. О нём сообщила частная компания, работающая в сфере кибербезопасности.

ZombieBoy расходится по сети

Несколько дней назад сообщалось об обнаружении нового вируса ZombieBoy, который майнит криптовалюту Monero (XMR) на компьютере пользователя без его ведома. Своё название он получил предположительно от ZombieBoyTools kit, комплекса инструментов, который киберпреступники используют для создания вредоносных программ. С помощью этого пакета программ был создан DLL-файл (файл динамической библиотеки) вируса. Для поиска новых жертв ZombieBoy используется решение WinEggDrop.

По результатам исследования специалиста в области интернет-безопасности Джеймса Куина (Jams Queen), новый вирус зарабатывает около $1000 в день в криптовалюте Monero, а, судя по данным отслеживания пути, координация его деятельности ведётся с майнинг-пула MineXMR. Судя по данным, которые удалось получить специалистам, вредоносная программа разработана в Китае, помимо Monero (XMR) она может майнить Zcash (ZEC).

Вирус разработан в Китае

Инфицирование системы происходит через один из следующих путей:

  • Протокол удалённого управления компьютером CVE-2017-9073
  • Серверный блок, который использует CVE-2017-0146 или CVE-2017-0143

Для создания большого количества обратных подключений вирус использует уязвимости EternalBlue и DoublePulsar, позволяющие получить контроль над компьютером или устройством. Это увеличивает риск «падения» системы, и не даёт службам безопасности обнаружить угрозу при заражении крупных сетей.

Необходимо принять меры безопасности

В вирус встроена защита от запуска на виртуальной машине, что делает почти невозможным обратный инжиниринг и отслеживание активности. Из-за этого немногие протоколы принятия мер могут помочь в борьбе с вирусом.

Отчёты аналитиков говорят о том, что вирус связан с майнинговой программой IRON TIGER APT, версией другого вируса-майнера Gh0stRAT, также разработанного в Китае и активно развивающегося на протяжение долгого времени.

Для защиты от ZombieBoy необходимо принять меры, которые сознательным пользователям криптовалют давно знакомы:

  • Включение двухфакторной аутентификации
  • Отключение на устройстве сервисов, которые используются редко или не используются вообще
  • Работа с криптовалютами через протоколы с конечным шифрованием
  • Обновление антивируса до актуальной версии
  • Отказ от загрузки сомнительных программ

В криптовалютном сообществе обеспокоены количеством вредоносного программного обеспечения, которое создаётся под пользователей виртуальных валют:

@DingoDog:

Если голова на месте, то никакие вирусы-майнеры не будут вам страшны. Не скачивайте непонятные вещи из сомнительных источников и обзаведитесь нормальным антивирусом.

@Waco9990:

Это ещё относительно безопасное «изделие», оно хотя бы не украдёт пароли от кошельков и не уведёт оттуда все токены.

 

Комментарии пользователей

4 Комментарий on "Вирус-майнер ZombieBoy: пользователи сообщают о массовом заражении"

Войти с помощью: 
  Подписаться  
новее старее большинство голосов
Уведомлять о

Новости из Youtube

ближайшая конференция

ЛЕНТА АКТИВНОСТИ

Что можно купить за биткоины? к записи: Где использовать Bitcoin в реальной жизни?

[…] https://ruscoins.info/news/gde-ispolzovat-bitcoin-v-realnoj-zhizni-155

Майнинг пул Minergate — детальный обзор сервиса - Crypto-News к записи: Обзор криптовалюты Monero [XMR] — абсолютная анонимность

[…] Monero [XMR] […]

Майнинг пул Minergate — детальный обзор сервиса - Crypto-News к записи: Что такое криптовалюта Биткоин [BTC] простыми словами

[…] Bitcoin [BTC] […]

Что такое сатоши и сколько satoshi в 1 Биткоине - Crypto-News к записи: Что такое криптовалюта Биткоин [BTC] простыми словами

[…] этого материала RusCoinsInfo (3 апреля 2019) цена одного Bitcoin [BTC]

Как купить биткоин через Киви (Qiwi) быстро и безопасно - Crypto-News к записи: BestChange: выбор обменника для покупки криптовалюты, достоинства и отзывы

[…] из самых надежных обменников считается BestChange. Тот факт, что его н

Обмен Bitcoin: лучшие обменники, где можно поменять криптовалюту - Crypto-News к записи: Криптовалютный кошелек Coinomi

[…] кошелёк Coinomi работает в виде мобильного приложения, которое […

Обмен Bitcoin: лучшие обменники, где можно поменять криптовалюту - Crypto-News к записи: Что такое криптовалюта Биткоин [BTC] простыми словами

[…] криптовалют, которые хотят купить держатели Bitcoin [BTC]. Для этого н

8 главных признаков мошеннического ICO - Crypto-News к записи: 80% всех ICO проводят мошенники, только 8% попадают на биржи — исследование

[…] разным оценкам, около 80% ICO проводят злоумышленники, которые не план

Какие бывают криптовалюты? Разновидности и классы криптовалют - Crypto-News к записи: Обзор криптовалюты Dogecoin [DOGE] — мемкоин или крутой проект?

[…] Dogecoin (DOGE) […]

Какие бывают криптовалюты? Разновидности и классы криптовалют - Crypto-News к записи: Криптовалюта Bitcoin Cash [BCH] — улучшенный биткоин или просто памп форка

[…] итоге произошел хардфорк ー валюта Bitcoin Cash (BCH), который был наце

Telegram 1
Генерация пароля