Minas är en Multi-Stage Cryptominer Malware

Minas, en skadlig programvara designad för brytning av kryptovalutor, är ett lömskt hot som utnyttjar XMRIG-applikationen, ursprungligen avsedd för legitim Monero-gruvdrift. Denna speciella typ av skadlig programvara utövar ett enormt tryck på infekterade maskiner, vilket äventyrar systemets och dess hårdvaras allmänna hälsa.

Minas använder olika sofistikerade tekniker för att undvika upptäckt och säkerställa dess livslängd. Dess primära mål är att engagera sig i utvinning av kryptovalutor, en process som involverar att använda datorkraft för att lösa komplexa matematiska problem för att generera digital valuta.

Gruvdriften kräver robust hårdvara, vilket får cyberkriminella att ofta utnyttja enheter från intet ont anande offer eller utnyttja hela botnät för detta ändamål, snarare än att investera i sin egen utrustning.

Minas infektionskedja, steg för steg

Sammanfattningen av infektionskedjan ser ut som följer:

• Genom aktivitetsschemaläggaren exekveras ett PowerShell-skript som hämtar filen lgntoerr.gif från en fjärrserver.
• Vid dekryptering omvandlas lgntoerr.gif till en .NET DLL, som sedan laddas.
• .NET DLL extraherar och dekrypterar tre filer: två DLL:er och en krypterad nyttolast, och placerar dem i ProgramData-katalogen.
• En uppgift skapas av .NET DLL för att automatiskt köra den legitima ilasm.exe-komponenten under systemstart med Task Scheduler.
• Task Scheduler initierar ilasm.exe från ProgramData-katalogen.
• ilasm.exe lanserar fusion.dll, en skadlig DLL-kapare, som också finns i samma katalog.
• fusion.dll laddar den andra dekrypterade DLL-filen.
• Den andra DLL-filen genererar en avstängd dllhost.exe-process.
• Nyttolasten i den krypterade binära filen dekrypteras av den andra DLL-filen.
• Den dekrypterade nyttolasten injiceras i dllhost.exe-processen som en DLL.
• Process ID (PID) för dllhost.exe-processen sparas i en fil i ProgramData-katalogen.
• Kontroll skickas till den dekrypterade nyttolasten inom dllhost.exe-processen.
• Nyttolast DLL extraherar och kör miner DLL i datorns minne.
• I huvudsak beskriver dessa steg utvecklingen av infektionskedjan, där varje steg bidrar till utförandet av den skadliga gruvarbetarkomponenten.

Varför är Cryptominers ett hot mot systemet som helhet?

Genom att utnyttja systemresurser som CPU:er och GPU:er förbrukar kryptominerare en betydande mängd beräkningskraft för att generera digitala valutor. Denna obehöriga och överdrivna användning kan monopolisera upp till 100 % av enhetens resurser, vilket resulterar i frekventa systemstopp, kraschar och andra allvarliga problem som gör den berörda enheten praktiskt taget oanvändbar.

Dessutom kommer den överdrivna belastningen på systemet sannolikt att orsaka överhettning. I kombination med andra faktorer som dålig ventilation, hög rumstemperatur och liknande förhållanden, kan denna överdrivna värme orsaka oåterkalleliga skador på hårdvaran, i huvudsak "steka" komponenterna.

För att sammanfatta, förekomsten av Minas eller liknande skadlig programvara på enheter kan få allvarliga konsekvenser. Dessa inkluderar försämrad systemprestanda, systemfel, permanent förlust av data, hårdvaruförsämring och betydande ekonomiska förluster.