Diese Monero-Malware zielt auf Unternehmensnetzwerke ab. In Eins berichten Das Cybersicherheitsunternehmen Sophos, das heute mehr als 500,000 Kunden zu seinen Kunden zählt, gab heute bekannt, dass eine neue Variante des kryptowährung Der Miner Tor2Mine infiziert Unternehmensnetzwerke.

Sean Gallagher, Sophos-Bedrohungsforscher und Berichtsautor, sagte:

„Alle Miner, die wir in letzter Zeit gesehen haben, schürfen XMR.“

Laut Gallagher sucht Malware nach Schwachstellen in einem Netzwerk, meist in Form eines Systems, das noch nicht über Sicherheitsfunktionen wie Antiviren- und Anti-Malware-Software verfügt oder diese zwar besitzt, aber noch nicht aktualisiert wurde. Sobald die Malware auf einem Server oder Computer installiert ist, sucht sie nach anderen Systemen, um den Miner mit maximalem Gewinn zu installieren.

NEU️

Zwei Varianten des Tor2Mine-Miners graben sich mit PowerShell und VBScript tief in Netzwerke ein

Mithilfe von Remote-Skripten und -Code kann eine Variante sogar dateilos ausgeführt werden, bis sie Administratoranmeldeinformationen erhält …

1/15 pic.twitter.com/OfXWYHwcTC

– SophosLabs (@SophosLabs) 2. Dezember 2021

„Zwei Tor2Mine-Miner graben sich mit PowerShell und VBScript in das Netzwerk ein. Mit Hilfe von Remote-Skripten und Code kann eine Variante sogar ausgeführt werden, ohne dass Dateien auf dem Computersystem erforderlich sind, bis ein Administrator-Login eingeholt wird.

Hacking bleibt ein echtes Problem für DAO- und DeFi-Projekte, die oft anfälliger für Angriffe sind als Smart Contracts. Kürzlich wurde BadgerDAO gehackt und verursachte einen Verlust von 120 Millionen US-Dollar durch einen Front-End-Exploit wie: Bitcoin-Magazin gemeldet.

Gallagher sagte in der Pressemitteilung:

„Sobald es einmal in das Netzwerk eingebettet ist, ist es sehr schwierig, es ohne die Unterstützung von Endpoint-Schutzsoftware und anderen Anti-Malware-Maßnahmen zu beseitigen. Da es sich vom ursprünglichen Angriffspunkt aus ausbreitet, kann es nicht einfach durch Patchen und Bereinigen eines Systems beseitigt werden. Die Software wird versuchen, sich auf andere Systeme im Netzwerk auszubreiten, selbst wenn der von Minern kontrollierte und gesteuerte Server blockiert oder offline geht. „

Monero-Malware zielt auf Unternehmensnetzwerke ab. Mit anderen Worten: Tor2Mine verbreitet sich schnell auf jedes andere System im Netzwerk und installiert den Kryptowährungs-Miner dort, wo er leicht entfernt werden kann und nicht.

Da dieser Ansatz weniger Umsatz generiert als andere Angriffe wie Ransomware, muss sich eine Malware-Anwendung auf möglichst vielen Systemen ausbreiten, um den Angriff besorgniserregend zu machen.

Anzeichen dafür, dass ein System mit einem Virus infiziert ist, sind laut Gallagher ein ungewöhnlich hoher Rechenleistungsverbrauch, eine verminderte Leistung und überdurchschnittliche Stromrechnungen. Wie das Schürfen von Kryptowährungen.

XMR ist ein beliebtes Ziel für Cyberkriminelle, da es aufgrund seiner Sicherheitsfunktionen deutlich schwieriger aufzuspüren ist als Bitcoin und ETH. Monero-Wallet-Adressen und -Transaktionen sind aufgrund der Verwendung von Ringsignaturen und versteckten Adressen, die die Identität sowohl des Absenders als auch des Empfängers verbergen, schwer zu verfolgen.

Sophos empfiehlt, Schwachstellen in internetbasierten Systemen wie Webanwendungen, VPN-Diensten und E-Mail-Servern zu schließen und Anti-Malware-Produkte zu installieren, um die Möglichkeit einer Viktimisierung zu begrenzen.

Während Sophos über eigene Produkte verfügt, schlägt Gallagher mehrere Formen der Verteidigung vor:

„Jedes Antivirenprogramm ist besser als keines.“

Treten Sie dem Bitcoin Magazine Telegram bei, um Neuigkeiten zu verfolgen und diesen Artikel zu kommentieren: https://t.me/coincunews

Folgen Sie dem Youtube-Kanal | Telegrammkanal abonnieren | Folgen Sie der Facebook-Seite