स्मोमरू बॉटनेट हमलावरों को $ 3.6 मिलियन से अधिक कमाने में मदद करता है

Cryptocurrency वायरस अब असामान्य नहीं हैं। मुख्य कार्य जो वे करते हैं वह उपयोगकर्ता उपकरणों पर क्रिप्टोक्यूरेंसी खनन है। कुछ स्वयं पीसी को संक्रमित करते हैं, अन्य - विज़िट किए गए और बहुत साइटों पर नहीं। सबसे प्रभावी बोटनेट्स में से एक, इसलिए बोलने के लिए, स्मोमिन्रू है । उन्होंने अपने मालिकों को डॉलर के संदर्भ में $ 3.6 मिलियन से अधिक कमाने में मदद की। यह स्पष्ट है कि क्रिप्टोक्यूरेंसी को फिएट में खनन नहीं किया जाता है, लेकिन मोनरो में, एक अनाम क्रिप्टोक्यूरेंसी जो तेजी से लोकप्रिय हो रही है।

जिस समय तक हमलावरों को इतनी बड़ी राशि मिली थी, उस समय तक हम 9-10 महीने की बात कर रहे हैं। यह सब मई 2017 में शुरू हुआ, जब स्माइम्रुन ने सक्रिय रूप से फैलाना शुरू किया। तब से, उन्होंने 526 हजार से अधिक कारों को संक्रमित किया है।

“बिटकॉइन खनन के दृष्टिकोण से बहुत लाभदायक क्रिप्टोकरेंसी नहीं है, मुख्य खनन क्षमता खनन खेतों पर केंद्रित है। नतीजतन, मोनरो में साइबर अपराधियों की दिलचस्पी कई गुना बढ़ गई है, ”कैफ़ीन उपनाम के साथ नेटवर्क सुरक्षा शोधकर्ताओं में से एक ने कहा। उनका पोस्ट प्रूफ़ पॉइंट नामक नेटवर्क सुरक्षा में विशेषज्ञता वाली कंपनी की वेबसाइट पर प्रकाशित हुआ है।

“बेशक, घर पीसी पर बड़ी मात्रा में मोनो का खनन नहीं किया जा सकता है। लेकिन स्मोटरु जैसे वितरित बॉटनेट इसके लिए काफी सक्षम हैं, “शोधकर्ता जारी है। निर्दिष्ट बॉटनेट के अलावा, एडिलेकज़ और जोस्टोट भी हैं। उन सभी में एक चीज समान है - कोड एनडीए के आंत्र में विकसित हुआ और डेढ़ साल पहले हैकर समूह शैडो ब्रोकर्स द्वारा तैयार किया गया। अब तक, यह कोड प्रासंगिक है और हमलावरों को IoT सिस्टम, पर्सनल कंप्यूटर को क्रैक करने और अन्य कार्यों को करने की अनुमति देता है।

Smominru कंप्यूटरों को संक्रमित करने के लिए कारनामों का उपयोग करता है, जिनमें से एक EternalBlue है । वायरस संक्रमित नेटवर्क के भीतर मशीन से मशीन तक फैलने के लिए इसके साथ काम करता है। इसके अलावा, इस भेद्यता का उपयोग उन कंप्यूटरों पर किया जाता है जहां हैकिंग के अन्य तरीके काम नहीं करते हैं। बेशक, यह भेद्यता केवल स्थापित पैच के बिना सिस्टम पर काम करेगी। Smominru भी Windows प्रबंधन इंटरफ़ेस का उपयोग करता है।

एक बोटनेट स्वयं हानिरहित है, जैसा कि ऊपर उल्लेख किया गया है। लेकिन अगर यह कंपनियों के एक नेटवर्क को संक्रमित करता है, तो उद्यमों को नुकसान होता है। समस्या यह है कि खनन एक संसाधन-गहन प्रक्रिया है जो मशीनों से मुक्त संसाधनों को दूर ले जाती है। नतीजतन, कई काम संचालन या तो धीमा करना शुरू कर देते हैं या पूरी तरह से बंद हो जाते हैं। समस्या यह भी है कि खनन के दौरान बिजली की खपत होती है, और यह कंपनियों के लिए सीधा नुकसान है। काम की लागत, लेकिन ऊर्जा की खपत होती है।

बोटनेट मोनरो माइनएक्सएमआर खनन पूल के साथ काम करता है। अब, नेटवर्क सुरक्षा विशेषज्ञ बॉटनेट और इसके साथ जुड़े नेटवर्क को खत्म करने की कोशिश कर रहे हैं।

अन्य खनन बोटनेट, जैसे कि WannaMine, भी अब काम कर रहे हैं। वे सभी एक-दूसरे के समान हैं और लगभग समान कमजोरियों का फायदा उठाते हैं। वे खतरनाक हैं क्योंकि वे किसी भी फाइल को डाउनलोड किए बिना काम करते हैं, इसके अलावा, वे WMI और PowerShell जैसे "वैध" सॉफ़्टवेयर का उपयोग करते हैं, जिससे खनन वायरस का पता लगाना मुश्किल हो जाता है। संभवतः, उन्हें पूरी तरह से अवरुद्ध करने के लिए, नए प्रकार के एंटीवायरस की आवश्यकता होती है, जो ऑपरेशन के दौरान सिर्फ ऐसे मैलवेयर की विशेषताओं को ध्यान में रखेगा।

खनन का उपयोग न केवल क्रिप्टोवायरस द्वारा किया जाता है, बल्कि विभिन्न प्रकार के लोकप्रिय संसाधनों द्वारा भी किया जाता है। उदाहरण के लिए, समुद्री डाकू बे धार ट्रैकर नियमित रूप से अपने पृष्ठों पर एक क्रिप्टो माइनर स्क्रिप्ट जोड़ता है। यह पहली बार 17 सितंबर को जाना गया था। तब यह था कि साइट पर विज्ञापन बैनर के विकल्प के रूप में संसाधन ने पहले खनिक का परीक्षण किया। किसी ने संसाधन को हैक नहीं किया, यह ट्रैकर के प्रशासन ने ट्रैकर को बनाए रखने के लिए कुछ अतिरिक्त धनराशि प्राप्त करने का निर्णय लिया। सच है, यह चेतावनी के बिना किया गया था, किसी ने उपयोगकर्ताओं से उनकी सहमति के लिए नहीं पूछा।

माइनर पाया गया क्योंकि कंप्यूटर जिस पर विशेष स्क्रिप्ट के साथ पृष्ठ लोड किया गया था, अधिक धीरे-धीरे काम करना शुरू कर दिया। फिर ट्रैकर के प्रशासन ने नई सेटिंग्स के साथ कोड स्थापित किया, जिससे क्लाइंट सिस्टम पर बहुत कम लोड सुनिश्चित किया गया, ताकि उपयोगकर्ताओं को कुछ भी संदेह न हो।

क्रिप्टो खनिकों के खिलाफ लड़ाई कई नेटवर्क संगठनों द्वारा की जाती है। उनमें से एक Cloudflare CDN प्रदाता है। पहले, इस कंपनी ने एक और धार ट्रैकर के खाते को फ्रीज किया, और बस उसी कारण से - क्रिप्टो खनिकों के साथ काम करना। सबसे अधिक संभावना है, समय के साथ, क्रिप्टोवायरस अधिक व्यापक रूप से फैल जाएगा और उनका पता लगाना अधिक कठिन होगा।