Autom Malware bringer Cryptocurrency Mining-moduler
Selvom rentabiliteten af cryptocurrency-mining-malware gradvist aftager, eksperimenterer cyberkriminelle stadig med typen af malware. En af de seneste trojaniserede cryptocurrency-minearbejdere kaldes Autom Malware, og den kører via en grundlæggende script-fil. Ifølge cybersikkerhedseksperter går de første registrerede angreb af Autom Malware tilbage til 2019. Størstedelen af dem blev båret mod honeypot-servere – specielle servere, der med vilje efterlades i en sårbar tilstand. Sikkerhedsforskere bruger dem til at tiltrække malware og hackingforsøg, hvilket gør dem i stand til hurtigt at få fingrene i de nyeste malware-familier.
Hvad er Autom Malware?
Autom Malwares distributionsteknik er ikke klar. De kriminelle udforsker måske forskellige tricks til at levere nyttelasten til deres ofre – e-mail-spam, falske downloads, vildledende annoncer eller endda piratkopieret software og spil. Angrebet udføres med udrulning af et ondsindet shell-script kaldet 'autom.sh.'
Scriptet udfører yderligere opgaver ud over at implementere den endelige cryptocurrency-miner. Til at begynde med opretter den en ny brugerkonto under aliaset akay og forsøger at give den administratorrettigheder. Hvis det lykkes, vil alle cryptocurrency-mineopgaver eb blive udført via den pågældende konto. Selvom de første versioner af Autom Malware ikke forsøgte at komme uden om sikkerhedssoftware, introducerede senere opdateringer sådanne foranstaltninger. Udviklerne af implantatet forsøgte kraftigt at sløre og kodede store dele af koden, hvilket gjorde det svært at analysere.
Cryptocurrency-minedriften kan forårsage nogle irriterende problemer, som brugerne vil tackle:
- Forøgede CPU-temperaturer på grund af det øgede strømforbrug.
- Reducerer levetiden for CPU'en, blæseren og endda strømforsyningen.
- Hindret systemets ydeevne, fordi minearbejderen bruger de fleste af de tilgængelige CPU-ressourcer.
- Problemer med systemstabilitet, hvis CPU'en ikke er afkølet godt nok.
Brugere kan tackle cryptocurrency malware ved at køre en opdateret antivirusscanner og scanne hele deres computer.
