Russian malware minahan bitcoins sa pamamagitan ng botnet, seguridad firm warns

Ang isang site ng pornograpiya ay naghahatid ng malware na gumagamit ng mga computer ng mga biktima sa mga bitcoin, ayon sa pananaliksik mula sa ThreatTrack Security.

Ang malware, na pinangalanang "Fareit," ay nagpapalipat-lipat sa Internet para sa hindi bababa sa anim na buwan at infects Windows computer. Ito ay binago sa "mina" sa virtual na pera, sinabi Dodi Glenn, direktor ng AV Labs sa ThreatTrack Security, na kung saan ay nagsimula off mula sa GFI Software noong nakaraang buwan.

Bitcoin ay isang virtual na pera na maaaring ilipat para sa libreng gamit ang peer -to-peer software. Ang mga bagong bitcoin ay nilikha ng pagmimina, o nag-aambag sa kapangyarihan ng computing na ginagamit upang i-verify ang mga transaksyon, na ipinasok sa isang public ledger na tinatawag na blockchain.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Bagong mga bloke ay ginawa tungkol sa bawat sampung minuto, at ang mga minero na lumikha ng isang bagong bloke ay gagantimpalaan ng 25 bitcoins, ang preset na gantimpala na itinakda ng pseudonymous creator ng system na Bitcoin, Satoshi Nakamoto.

Fareit ay pangkalahatang pamilya ng malware na sa kasong ito ay nabago mag-install ng application ng pagmimina ng bitcoin na tinatawag na "CG Miner." Ang isang pagtingin sa loob ng pakete ng pakete ng software ay nagpapakita ng isang nakasulat na script na nakasulat sa Cyrillic, ayon sa writeup ng ThreatTrack.

Ang mga hacker pagkatapos ay ginagamit ang computer ng biktima upang kumpirmahin ang mga bahagi ng blockchain at pagkatapos ay ipadala ang data na iyon sa mga domain na Russian, sinabi ni Glenn. "Ang mga ito ay bahagi ng kanilang partikular na singsing," sabi niya.

Bitcoins na naka-target

Ang partikular na variant ng Fareit ay isinumite sa VirusTotal sa paligid ng Enero, ngunit may iba pang mga malisyosong software na ininhinyero sa minahan ng bitcoins na nilikha kamakailan bilang tatlo Nitong nakaraang linggo, sinabi ni Glenn.

Ang mga bitcoins ng pagmimina sa nakompromisong mga computer ay hindi gaanong mapanghimasok sa pagkuha ng virtual na pera kaysa sa pagnanakaw ng mga barya mula sa mga computer ng mga tao, sinabi ni Glenn. Ang mga biktima ay hindi maaaring mapansin ang malware na tumatakbo sa kanilang computer, habang ang mga nawawalang bitcoins ay tiyak.

Fareit ay nakatanim sa isang site ng pornograpiya ng Rusya, sinabi ni Glenn. Inihatid ito sa isang mahihinang computer sa pamamagitan ng Blackhole exploit kit, na nag-atake sa computer ng isang tao at naghahanap ng mga kahinaan sa pagbisita sa isang website. Ang Fareit ay may kakayahang pagnanakaw ng impormasyon mula sa isang computer gayundin ang pagsasagawa ng ipinamamahagi na denial-of-service na pag-atake (DDOS), sinabi ni Glenn.