Este malware Monero tem como alvo redes corporativas. Em um Denunciar A empresa de segurança cibernética Sophos, que hoje tem mais de 500,000 clientes como clientes, anunciou hoje que uma nova variante do criptomoedas mineiro Tor2Mine está infectando redes corporativas.

Sean Gallagher, pesquisador de ameaças da Sophos e redator de relatórios, disse:

“Todos os mineradores que vimos ultimamente estão minerando XMR.”

Segundo Gallagher, o malware procura vulnerabilidades em uma rede, geralmente na forma de um sistema que ainda não possui funções de segurança, como software antivírus e antimalware, ou as possui, mas ainda não foi atualizado. Uma vez instalado em um servidor ou computador, o malware procura outros sistemas para instalar o minerador e obter lucro máximo.

NOVO ️

Duas variantes do minerador Tor2Mine se aprofundam nas redes com PowerShell, VBScript

Usando scripts e códigos remotos, uma variante pode até ser executada sem arquivo até receber credenciais administrativas…

1/15 pic.twitter.com/OfXWYHwcTC

–SophosLabs (@SophosLabs) 2 de dezembro de 2021

“Dois mineradores Tor2Mine exploram a rede com PowerShell, VBScript. Com a ajuda de scripts e códigos remotos, uma variante pode até ser executada sem a necessidade de arquivos no sistema do computador até que um login de administrador seja obtido.

O hacking continua sendo um problema real para projetos DAO e DeFi, que muitas vezes são mais vulneráveis ​​a ataques do que contratos inteligentes. Recentemente, o BadgerDAO foi hackeado e causou prejuízo de US$ 120 milhões em uma exploração de front-end como: Revista Bitcoin relatado.

Gallagher disse no comunicado à imprensa:

“Uma vez incorporado na rede, é muito difícil erradicar sem o suporte de software de proteção de endpoint e outras medidas antimalware. Como está se espalhando a partir do ponto original do ataque, não pode ser eliminado simplesmente corrigindo e limpando um sistema. O software tentará se espalhar para outros sistemas da rede, mesmo que o servidor controlado e controlado pelos mineradores bloqueie ou fique offline. “

O malware Monero tem como alvo redes corporativas. Em outras palavras, o Tor2Mine se espalha rapidamente para todos os outros sistemas da rede e instala o minerador de criptomoedas onde ele pode ou não ser facilmente removido.

Como esta abordagem gera menos receita do que outros ataques como o ransomware, um aplicativo de malware deve se espalhar pelo maior número possível de sistemas para tornar o ataque preocupante.

De acordo com Gallagher, os sinais de que um sistema está infectado por um vírus são um consumo de energia de computação anormalmente elevado, desempenho reduzido e contas de electricidade acima da média. Como minerar criptomoeda.

O XMR é um alvo popular para criminosos cibernéticos devido aos seus recursos de segurança que o tornam muito mais difícil de rastrear do que o Bitcoin e o ETH. Os endereços e transações da carteira Monero são difíceis de rastrear devido ao uso de assinaturas em anel e endereços ocultos que ocultam a identidade do remetente e do destinatário.

A Sophos recomenda corrigir vulnerabilidades em sistemas baseados na Internet, como aplicações web, serviços VPN, servidores de e-mail e instalar produtos antimalware para limitar a possibilidade de vitimização.

Embora a Sophos tenha seus próprios produtos, Gallagher sugere várias formas de defesa:

“Qualquer antivírus é melhor que nenhum.”

Junte-se ao Bitcoin Magazine Telegram para acompanhar as novidades e comentar este artigo: https://t.me/coincunews

Siga o canal do Youtube | Inscreva-se no canal do Telegram | Siga a página do Facebook