Autom Malware ger moduler för brytning av kryptovaluta

Även om lönsamheten för skadlig kod för brytning av kryptovalutor gradvis avtar, experimenterar cyberkriminella fortfarande med typ av skadlig programvara. En av de senaste trojaniserade gruvarbetarna för kryptovaluta kallas Autom Malware, och den körs via en grundläggande skriptfil. Enligt cybersäkerhetsexperter går de första registrerade attackerna av Autom Malware tillbaka till 2019. Majoriteten av dem bars mot honeypot-servrar – speciella servrar som avsiktligt lämnas i ett sårbart tillstånd. Säkerhetsforskare använder dem för att locka till sig skadlig programvara och hackningsförsök, vilket gör att de snabbt kan få tag på de senaste skadliga programfamiljerna.

Vad är Autom Malware?

Distributionstekniken för Autom Malware är inte klar. Brottslingarna kan utforska olika knep för att leverera nyttolasten till sina offer – e-postspam, falska nedladdningar, vilseledande annonser eller till och med piratkopierad programvara och spel. Attacken utförs med utplacering av ett skadligt skalskript som heter 'autom.sh'.

Skriptet kör ytterligare uppgifter utöver att distribuera den slutliga kryptovalutagruvaren. Till att börja med skapar den ett nytt användarkonto under aliaset akay och försöker ge det administratörsbehörigheter. Om det lyckas kommer alla uppgifter för brytning av kryptovaluta att eb köras via kontot i fråga. Även om de första versionerna av Autom Malware inte försökte komma runt säkerhetsprogramvaran, införde senare uppdateringar sådana åtgärder. Utvecklarna av implantatet försökte kraftigt fördunkla och kodade stora delar av koden, vilket gjorde det svårt att analysera.

Brytningen av kryptovaluta kan orsaka några irriterande problem som användare kommer att ta itu med:

• Ökade CPU-temperaturer på grund av den ökade strömförbrukningen.
• Minskar livslängden för CPU, fläkt och till och med strömförsörjning.
• Hindrad systemprestanda eftersom gruvarbetaren använder de flesta av de tillgängliga CPU-resurserna.
• Problem med systemstabilitet om processorn inte kyls tillräckligt bra.

Användare kan ta itu med cryptocurrency skadlig kod genom att köra en uppdaterad antivirusscanner och skanna hela sin dator.