CryptoStamp Skadlig programvara kapar hårdvara från molnsystem i Asien
Cryptojacking-attacker har varit ganska populära under de senaste åren, främst på grund av det höga priset på kryptovalutor som Monero. Dessa attacker syftar vanligtvis till att skörda ett infekterat systems resurser för att bryta efter kryptovaluta. I många fall strävar brottslingarna bakom dessa operationer efter att infektera så många användare som möjligt, eftersom de är väl medvetna om att många av de infekterade maskinerna inte kommer att ha tillräckligt bra hårdvara för att generera stora intäkter. Utvecklarna av CoinStomp Malware verkar dock tänka utanför ramarna.
CryptoStamp Malware använder systemresurser för att bryta efter kryptovalutor
Denna familj med skadlig programvara upptäcktes först nyligen, men experter misstänker att den kan ha varit aktiv i åtminstone några månader. Nyttolasten verkar vara särskilt aktiv i Asien-regionen, och prover av den återfanns från molntjänstleverantörernas nätverk. Dessa nätverk körs vanligtvis på system som har fantastisk hårdvara, så en gruvarbetare för kryptovaluta som planterats på dem kan generera mycket pengar under en kort tidsperiod. Det är ännu inte klart hur mycket pengar CoinStomp Malware har tjänat till sina skapare.
Dock är kryptojackningsoperationen inte anledningen till att denna skadliga programvara är så farlig. Implantatet har också förmågan att ansluta till en fjärrkontrollserver och ta emot kommandon från den. Detta innebär att operatörer enkelt kan plantera ytterligare skadlig programvara, försvaga systemets säkerhet eller utföra andra skadliga uppgifter utan tillsyn. Infektionsvektorn som CoinStomp Malware använder är också okänd. Det verkar dock som att en erfaren grupp hackare troligen ligger bakom dessa attacker med tanke på CoinStomp Malwares funktioner.
