Autom Malware trae módulos de minería de criptomonedas

A pesar de que la rentabilidad del malware de minería de criptomonedas está disminuyendo gradualmente, los ciberdelincuentes todavía están experimentando con tipos de malware. Uno de los últimos mineros de criptomonedas troyanizados se llama Autom Malware y se ejecuta a través de un archivo de script básico. Según los expertos en ciberseguridad, los primeros ataques registrados de Autom Malware se remontan a 2019. La mayoría de ellos se llevaron a cabo contra servidores honeypot, servidores especiales que se dejan en un estado vulnerable intencionalmente. Los investigadores de seguridad los utilizan para atraer malware e intentos de piratería, lo que les permite tener rápidamente en sus manos las últimas familias de malware.

¿Qué es Autom Malware?

La técnica de distribución de Autom Malware no está clara. Los delincuentes pueden estar explorando varios trucos para entregar la carga útil a sus víctimas: correo electrónico no deseado, descargas falsas, anuncios engañosos o incluso software y juegos pirateados. El ataque se lleva a cabo con el despliegue de un script de shell malicioso llamado 'autom.sh'.

El script ejecuta tareas adicionales además de implementar el minero de criptomonedas final. Para empezar, crea una nueva cuenta de usuario con el alias akay e intenta otorgarle privilegios de administrador. Si tiene éxito, todas las tareas de minería de criptomonedas se ejecutarán a través de la cuenta en cuestión. Aunque las versiones iniciales de Autom Malware no intentaron sortear el software de seguridad, las actualizaciones posteriores introdujeron tales medidas. Los desarrolladores del implante intentaron ofuscar y codificar en gran medida gran parte del código, lo que dificultó el análisis.

La operación de minería de criptomonedas puede causar algunos problemas molestos que los usuarios abordarán:

• Aumento de la temperatura de la CPU debido al mayor uso de energía.
• Reduciendo la vida útil de la CPU, el ventilador e incluso la fuente de alimentación.
• Rendimiento del sistema obstaculizado porque el minero utiliza la mayoría de los recursos de CPU disponibles.
• Problemas con la estabilidad del sistema si la CPU no se enfría lo suficientemente bien.

Los usuarios pueden abordar el malware de criptomonedas ejecutando un escáner antivirus actualizado y escaneando toda su computadora.