Az Autom Malware kriptovaluta bányászati modulokat hoz

Annak ellenére, hogy a kriptovaluta-bányászó kártevők jövedelmezősége fokozatosan csökken, a kiberbűnözők még mindig kísérleteznek a rosszindulatú programok típusával. Az egyik legújabb trójai kriptovaluta bányász az Autom Malware, és egy alap szkriptfájlon keresztül fut. Kiberbiztonsági szakértők szerint az Autom Malware első rögzített támadásai 2019-re nyúlnak vissza. A legtöbbet Honeypot szerverek ellen hajtották végre – olyan speciális szerverek ellen, amelyeket szándékosan hagynak sérülékeny állapotba. A biztonsági kutatók arra használják őket, hogy magukhoz vonzzák a rosszindulatú programokat és a hackelési kísérleteket, lehetővé téve számukra, hogy gyorsan hozzáférjenek a legújabb rosszindulatú programcsaládokhoz.

Mi az az Autom malware?

Az Autom Malware terjesztési technikája nem világos. A bûnözõk különféle trükköket kutathatnak, hogy eljussanak áldozataikhoz – e-mail spam, hamis letöltés, megtévesztő hirdetések, vagy akár kalóz szoftverek és játékok. A támadást egy „autom.sh” nevű rosszindulatú shell szkripttel hajtják végre.

A szkript a végső kriptovaluta-bányász telepítésén túl további feladatokat is végrehajt. Először is létrehoz egy új felhasználói fiókot az álnév alatt, és megpróbál rendszergazdai jogosultságokat adni neki. Sikeres esetben az összes kriptovaluta bányászati feladat végrehajtása a kérdéses számlán keresztül történik. Bár az Autom Malware kezdeti verziói nem próbálták megkerülni a biztonsági szoftvereket, a későbbi frissítések ilyen intézkedéseket vezettek be. Az implantátum fejlesztői megpróbálták erősen elhomályosítani és kódolni a kód nagy részét, ami megnehezítette az elemzést.

A kriptovaluta bányászati művelete bosszantó problémákat okozhat, amelyekkel a felhasználók meg fognak küzdeni:

• Megnövekedett CPU hőmérséklet a megnövekedett energiafogyasztás miatt.
• A CPU, a ventilátor, sőt a tápegység élettartamának csökkentése.
• A rendszer teljesítménye akadályozott, mert a bányász a rendelkezésre álló CPU-erőforrások nagy részét kihasználja.
• Rendszerstabilitási problémák, ha a CPU nincs elég jól hűtve.

A felhasználók egy naprakész víruskereső futtatásával és a teljes számítógépük átvizsgálásával küzdhetnek le a kriptovaluta kártevőkkel.