🤲🏾 👩‍💼 🖇️ क्रिप्टो खनिकों को वितरित करने के लिए कोडी योजक का उपयोग किया जाता है 🧑🏽‍🤝‍🧑🏼 👃🏻 📺

यदि आप कोडी का उपयोग कर रहे हैं, तो आपने देखा होगा कि कॉपीराइट के उल्लंघन के कारण लोकप्रिय डच XvBMC एडऑन रिपॉजिटरी को बंद कर दिया गया है। उसके बाद, हमने पाया कि रिपॉजिटरी को गुप्त रूप से एक क्रिप्टो खनन अभियान में इस्तेमाल किया गया था जो दिसंबर 2017 में शुरू हुआ था। कोडी ऐड-ऑन के माध्यम से मैलवेयर के प्रसार से संबंधित यह दूसरी ज्ञात घटना है, और इस मंच का उपयोग करके क्रिप्टो खनन का पहला मामला है। दिलचस्प है, उपयोग किए गए ओएस (विंडोज या लिनक्स) के अनुरूप बायनेरिज़ को कोडी उपयोगकर्ताओं को भेजे जाते हैं।

उन लोगों के लिए जो कोडी मंच से परिचित नहीं हैं: मीडिया प्लेयर सामग्री वितरित नहीं करता है; उपयोगकर्ता आधिकारिक रिपॉजिटरी और तृतीय-पक्ष साइटों से ऐड-ऑन स्थापित करके उत्पाद की कार्यक्षमता का विस्तार करते हैं। कुछ अनौपचारिक ऐड-ऑन आपको पायरेटेड सामग्री तक पहुंचने की अनुमति देते हैं, यही वजह है कि कोडी जनता द्वारा अस्पष्ट है।

कोडी के कॉपीराइट उल्लंघन को पहले ही मैलवेयर के प्रसार से जोड़ा जा चुका है, लेकिन, लोकप्रिय ऐड-ऑन के हिस्से के रूप में DDoS मॉड्यूल के साथ घटना को छोड़कर, कोई सबूत प्रस्तुत नहीं किया गया है।

अभियान

हमने पाया कि XvMBC में पाया जाने वाला मैलवेयर पहली बार क्रमशः दिसंबर 2017 और जनवरी 2018 में लोकप्रिय बुलबुले और गैया रिपॉजिटरी में दिखाई दिया। इनमें से, साथ ही अन्य रिपॉजिटरी और रेडी-मेड बिल्ड को अपडेट करके, मैलवेयर पूरे कोडी पारिस्थितिकी तंत्र में फैल गया है।

मालवर में एक बहु-मंच वास्तुकला है। लेखकों ने उपाय किए ताकि अंतिम पेलोड (क्रिप्टोमिनर) की उत्पत्ति के लिए एक दुर्भावनापूर्ण एडऑन का पता न लगाया जा सके। खनिक विंडोज और लिनक्स के तहत काम करता है, यह माइनरो (एक्सएमआर) को खनन करता है। Android या macOS के संस्करण अभी तक जंगली में नहीं देखे गए हैं।

तीन योजनाओं में से एक के अनुसार संक्रमण हुआ:

1. पीड़ित ने कुछ ऐड जोड़ने के लिए कोडी को एक दुर्भावनापूर्ण भंडार का URL जोड़ा। कोडी ऐड-ऑन को अपडेट करते समय एक दुर्भावनापूर्ण ऐड-ऑन स्थापित होता है।

2. पीड़ित ने एक तैयार-निर्मित कोडी बिल्ड स्थापित किया जिसमें एक दुर्भावनापूर्ण भंडार का URL शामिल है। कोडी ऐड-ऑन को अपडेट करते समय एक दुर्भावनापूर्ण ऐड-ऑन स्थापित होता है।

3. पीड़ित ने एक दुर्भावनापूर्ण ऐड के साथ रेडी-मेड कोडी बिल्ड स्थापित किया, लेकिन अद्यतन करने के लिए भंडार के लिंक के बिना। कंप्यूटर से छेड़छाड़ की जाती है, हालांकि मैलवेयर ऐडऑन अपडेट नहीं किया गया है। हालाँकि, यदि कोई क्रिप्टोकरंसी स्थापित है, तो यह सिस्टम में संग्रहीत है और अपडेट प्राप्त कर सकता है।

ESET टेलीमेट्री के अनुसार, खतरे की गतिविधि के उच्चतम स्तर वाले शीर्ष 5 देश संयुक्त राज्य अमेरिका, इज़राइल, ग्रीस, यूके और नीदरलैंड हैं। यह तर्कसंगत है, क्योंकि ये देश कोडी ऐड-ऑन में यातायात की मात्रा के मामले में नेताओं में से हैं । एक अन्य संभावित स्पष्टीकरण एक दुर्भावनापूर्ण भंडार (जैसे नीदरलैंड में XvBMC) के साथ विधानसभाओं के इन देशों में लोकप्रियता है।

चित्रा 1. क्रिप्टो खान का वितरण

वर्तमान में, रिपॉजिटरी जिसमें से क्रिप्टो माइनर का वितरण शुरू हुआ, काम नहीं करता है (बुलबुले), या अब दुर्भावनापूर्ण कोड (गैया) वितरित नहीं करते हैं। हालांकि, पीड़ित जिनके डिवाइस एक क्रिप्टो माइनर से संक्रमित हैं, वे अभी भी जोखिम में हैं। इसके अलावा, मालवेयर अभी भी अन्य कोडी रिपॉजिटरी और कुछ तैयार असेंबलियों में मौजूद है, जिसके लेखक इससे अनजान हैं।

कालक्रम

17 दिसंबर, 2017 - बुलबुले रिपॉजिटरी ने अपना पहला दुर्भावनापूर्ण अपडेट प्रकाशित किया
4 जनवरी, 2018 - गैया भंडार में पहला दुर्भावनापूर्ण अपडेट
14 जनवरी - बुलबुले के भंडार में पहला दुर्भावनापूर्ण एडऑन
मध्य जनवरी - बुलबुले रिपॉजिटरी बंद, उपयोगकर्ता Gaia पर पुनर्निर्देशित
28 जनवरी - ईएसईटी एक क्रिप्टोकरंसी का पता चलता है
28 जनवरी - मध्य अप्रैल - क्रिप्टोकरंसी नियमित रूप से अपडेट प्राप्त करती है
11 फरवरी, 6 मार्च, 21 मार्च - मैलवेयर ऐड-ऑन अपडेट
26 अप्रैल - Gaia रिपॉजिटरी ने सभी सामग्री को हटा दिया, नया संस्करण अब एक दुर्भावनापूर्ण ऐडऑन वितरित नहीं करता है
मध्य अगस्त - XvBMC रिपॉजिटरी को बंद करने के बारे में संदेश - दुर्भावनापूर्ण ऐड-ऑन का दूसरा स्रोत

तकनीकी विश्लेषण

यह कैसे काम करता है

जब एक पीड़ित कोडी के लिए एक दुर्भावनापूर्ण भंडार जोड़ता है, तो वह (भंडार) script.module.simplejson ऐड को script.module.simplejson -स्टोर करता है - वैध ऐड-ऑन के नाम से मेल खाता है जो कई अन्य ऐड-ऑन द्वारा उपयोग किया जाता है। अंतर यह है कि अन्य रिपॉजिटरी में केवल script.module.simplejson संस्करण script.module.simplejson , और दुर्भावनापूर्ण एक - संस्करण 3.4.1 में है।

कोडी अद्यतनों का पता लगाने के लिए संस्करण संख्या का उपयोग करता है, इसलिए सभी उपयोगकर्ताओं को स्वचालित अद्यतन सुविधा सक्षम होती है (डिफ़ॉल्ट रूप से सक्षम) script.module.simplejson रिपॉजिटरी से script.module.simplejson संस्करण 3.4.1 मिलता है।

script.module.simplejson संस्करण 3.4.1 का एकमात्र भाग script.module.simplejson संस्करण script.module.simplejson से बदल दिया गया है, मेटाडेटा है। addon.xml फ़ाइल में एक अतिरिक्त पंक्ति है:

वह कोडी को script.module.python.requests को डाउनलोड करने और इंस्टॉल करने की क्षमता के बारे में बताता है। script.module.python.requests एड-ऑन संस्करण 2.16.0 और उच्चतर। ऐड-ऑन केवल एक दुर्भावनापूर्ण भंडार द्वारा संसाधित किया जाता है। यह वैध script.module.requests का एक संशोधन है, जिसमें अतिरिक्त दुर्भावनापूर्ण पायथन कोड होता है।

यह कोड विंडोज या लिनक्स की बाइनरी फाइल को लोड करता है, यदि आवश्यक हो, और इसे निष्पादित करता है। निष्पादन योग्य एक बूटलोडर है जो अंतिम पेलोड को निकालता है और निष्पादित करता है - क्रिप्टोमिनर। यदि माइनर इंस्टॉलेशन सफल रहा, तो पायथन कोड स्वयं-हटाने के चरण में आगे बढ़ता है और स्वयं को हटा देता है।

चित्रा 2. मैलवेयर निष्पादन प्रवाह चार्ट

पायथन कोड

विश्लेषण किए गए नमूने में, obfuscated दुर्भावनापूर्ण कोड script.module.python.requests\lib\requests\packages\urllib3\connectionpool.py , लाइनों 846-862 में स्थित था।

चित्र 3. कनेक्शनपुलम में अनुमानित मैलवेयर

पदावनति के बाद और टिप्पणियों के साथ, कोड अधिक पठनीय दिखता है, जैसा कि नीचे दिए गए आंकड़े में दिखाया गया है।

चित्रा 4. मलत्याग के बाद दुर्भावनापूर्ण कोड (विश्लेषक टिप्पणियों के साथ)

कोड के लेखक कोडी पारिस्थितिकी तंत्र और ऐड-ऑन वास्तुकला से स्पष्ट रूप से परिचित हैं। स्क्रिप्ट यह निर्धारित करती है कि कौन सा ओएस काम करता है (केवल विंडोज और लिनक्स समर्थित हैं, एंड्रॉइड और मैकओएस को अभी भी अनदेखा किया गया है), अपने सी एंड सी सर्वर से कनेक्ट करता है और संबंधित बाइनरी फ़ाइल को निष्पादित करता है - बूटलोडर मॉड्यूल।

Windows बाइनरी फ़ाइल C:\Users\[username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TrustedInstaller.exe , Linux to /tmp/systems/systemd को लिखा जाता C:\Users\[username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TrustedInstaller.exe ।

बूटलोडर बाइनरी मॉड्यूल को निकालने और चलाने के बाद, पाइथन स्क्रिप्ट - यहाँ connectionpool.py - स्व-हटाने की प्रक्रिया शुरू करता है। जैसा कि चित्र 4 में देखा जा सकता है, दुर्भावनापूर्ण कोड को विशेष मार्कर # - + - और # -_- # के साथ हाइलाइट किया गया है। बूटलोडर बाइनरी फ़ाइल को सफलतापूर्वक निष्पादित करने के बाद कोड को चलाना फ़ाइल को खोलता है, इन मार्करों को ढूंढता है और उन्हें हटा देता है, साथ ही बीच में सब कुछ भी। साफ फ़ाइल तब सहेजी जाती है। नतीजतन, इस कोडी एडऑन को ट्रैक करने के लिए एक क्रिप्टोकरंसी की स्थापना समस्याग्रस्त है।

चित्रा 5. पायथन कोड में आत्म-हटाने (विश्लेषक टिप्पणियों के साथ)

क्रिप्टोमिनर निष्पादन योग्य

बूटलोडर मॉड्यूल (विंडोज के लिए 64-बिट ईएक्सई फाइल, लिनक्स के लिए 64-बिट ईएलएफ फाइल), जिसे पायथन कोड का उपयोग करके निकाला जाता है, में एक एन्क्रिप्टेड क्रिप्टोमिनर कॉन्फ़िगरेशन होता है और दूसरे चरण के पेलोड के लिए लिंक डाउनलोड होता है - बाइनरी क्रिप्टोमाइज़र फाइलें।

बाइनरी बूटलोडर ओएस के लिए दूसरा चरण पेलोड (अलग-अलग जीपीयू के लिए एक बाइनरी क्रिप्टोमिनर फ़ाइल और एक पासवर्ड-संरक्षित ज़िप संग्रह में एक दुर्भावनापूर्ण लॉन्चर / अपडेट मॉड्यूल) निकालता है। बायनेरिज़ 64-बिट विंडोज और लिनक्स के लिए संकलित किए गए हैं, वे खुले स्रोत एक्सएमआरस्टाक माइनिंग सॉफ़्टवेयर पर आधारित हैं।

माइनर कॉन्फ़िगरेशन निम्नानुसार है:

{"monero":{"default":{"wallet":"49WAk6TaCMX3HXN22nWPQAfBjP4J3ReUKg9tu3FoiPugcJs3fsnAvyGdrC41HZ4N6jcHEiwEGvH7z4Sn41PoZtLABFAVjm3","password":"","name":"","email":"","weight":1,"format":{"rig":"","address":"%w%.%n%/%e%","password":"%p%"}},"pools":[{"host":"xmr-us-east1.nanopool.org:14444"},{"host":"xmr-eu1.nanopool.org:14444"},{"host":"xmr-asia1.nanopool.org:14444"}]}}

कैसे एक संक्रमण का पता लगाने के लिए

विंडोज या लिनक्स के लिए कोडी मीडिया प्लेयर के उपयोगकर्ता जो तृतीय-पक्ष रिपॉजिटरी या रेडी-मेड असेंबली से ऐड-ऑन स्थापित करते हैं, इस अभियान के संचालकों के पक्ष में खनन में भाग ले सकते हैं।

समझौता के लिए डिवाइस की जांच करने के लिए, आपको इसे एंटीवायरस सॉफ़्टवेयर के साथ स्कैन करने की आवश्यकता है। विंडोज के लिए, आप मुफ्त ईएसईटी ऑनलाइन स्कैनर का उपयोग कर सकते हैं, लिनक्स के लिए, लिनक्स डेस्कटॉप परीक्षण सॉफ्टवेयर के लिए मुफ्त ईएसईटी एनओडी 32 एंटीवायरस ।

ESET उत्पादों के वर्तमान संस्करणों के उपयोगकर्ता पहले से ही सुरक्षित हैं। ESET उत्पादों विंडोज, लिनक्स / CoinMiner.BC, लिनक्स / CoinMiner.BJ, लिनक्स / CoinMiner.BK और लिनक्स पर / CoinMiner.II और Win64 / CoinMiner.II और Win64 / CoinMiner.MK जैसे खतरों का पता लगाते हैं।

निष्कर्ष

कोडी पारिस्थितिकी तंत्र में मूल रूप से माइनर वितरित करने वाले अधिकांश रिपॉजिटरी को बंद या शुद्ध किया जाता है। हालांकि, कई उपकरण अभी भी संक्रमित हैं। जैसा कि आप नीचे दिए गए आंकड़े में देख सकते हैं, अभियान ऑपरेटर कमाई करना जारी रखते हैं।

चित्रा 6. क्रिप्टो माइनर ऑपरेटरों की कमाई

पोस्ट लिखने के समय, नैनोपूल द्वारा प्रदान किए गए मोनेरो-ऑपरेटर वॉलेट के आंकड़ों के अनुसार, कम से कम 4,774 कंप्यूटर संक्रमित थे और 62.57 एक्सएमआर (5,700 यूरो या 6,700 डॉलर) निकाले गए थे।

यह घटना दिलचस्प है क्योंकि यह दूसरा मैलवेयर है और कोडी पारिस्थितिकी तंत्र के माध्यम से फैलने वाला पहला क्रिप्टो माइनर है। इसके अलावा, अभियान ने समझौते की एक असामान्य तकनीक का इस्तेमाल किया। लेखक कोडी ऐड-ऑन सिस्टम का उपयोग करते हैं, अधिकांश ऑपरेटिंग सिस्टम के साथ संगत, लिनक्स और विंडोज पर मैलवेयर को लक्षित करने के लिए।

शायद, ऑपरेटर ओएस के अधिक समझौता कर सकते थे। वैकल्पिक रूप से, वे इन प्लेटफार्मों के लिए खनिक के अपने संस्करण बना सकते हैं या अनुकूलित पेलोड वितरित कर सकते हैं (उदाहरण के लिए, कम बैटरी शक्ति वाले उपकरणों के लिए कम ऊर्जा-गहन)।

जैसे ही OS सुरक्षा मापी जाती है, लोकप्रिय सॉफ़्टवेयर के लिए जोड़ साइबर अपराधियों के लिए एक अधिक लोकप्रिय लक्ष्य बन जाएगा। हम पहले भी Microsoft Office अनुप्रयोगों में Visual Basic मैक्रोज़ के साथ इसी तरह की घटनाओं को देख चुके हैं। यह एक तथ्य नहीं है कि कोडी ऐड-ऑन "नए VBAs" बन जाएंगे, लेकिन यह घटना इस तरह के विकास की ओर इशारा करती है।

संकेतक से समझौता करें

कोडी दुर्भावनापूर्ण ऐड-ऑन

चूंकि दुर्भावनापूर्ण ऐड-ऑन (बुलबुले और गैया) के साथ मूल रिपॉजिटरी पहले ही हटा दी गई हैं, नीचे रिपॉजिटरी की मिरर कॉपी के लिंक दिए गए हैं जिनमें अभी भी माइनर कोड है, साथ ही बेतरतीब ढंग से चुनी गई दुर्भावनापूर्ण कोडी विधानसभाओं के उदाहरण भी हैं।

यह ध्यान रखना महत्वपूर्ण है कि भंडार मालिकों को अनजाने में दुर्भावनापूर्ण ऐड-ऑन वितरित करने की संभावना है।

प्रतिबिंबित बुलबुले

github[.]com/yooperman17/trailerpark/blob/master/repository/repository.bubbles.3/repository.bubbles.3-4.2.0[.]zip
github[.]com/yooperman17/trailerpark/blob/master/repository/common/script.module.urllib.3/script.module.urllib.3-1.22.3[.]zip

प्रतिबिंबित गैया

github[.]com/josephlreyes/gaiaorigin/blob/master/common/script.module.python.requests/script.module.python.requests-2.16.1[.]zip
github[.]com/josephlreyes/gaiaorigin/blob/master/common/script.module.simplejson/script.module.simplejson-3.4.1[.]zip

XvBMC रिपॉजिटरी में पहले से उपलब्ध दुर्भावनापूर्ण फाइलें

github[.]com/XvBMC/repository.xvbmc/tree/b8f5dd59961f2e452d0ff3fca38b26c526c1aecb/Dependencies/script.module[.]simplejson
github[.]com/XvBMC/repository.xvbmc/tree/b8f5dd59961f2e452d0ff3fca38b26c526c1aecb/Dependencies/script.module.python[.]requests
github[.]com/XvBMC/repository.xvbmc/blob/b8f5dd59961f2e452d0ff3fca38b26c526c1aecb/Dependencies/zips/script.module.python.requests/script.module.python.requests-2.16.3[.]zip
github[.]com/XvBMC/repository.xvbmc/blob/b8f5dd59961f2e452d0ff3fca38b26c526c1aecb/Dependencies/zips/script.module.simplejson/script.module.simplejson-3.4.1[.]zip

दुर्भावनापूर्ण कोडी के उदाहरण हैं

archive[.]org/download/retrogamesworld7_gmail_Kodi_20180418/kodi[.]zip
archive[.]org/download/DuggzProBuildWithSlyPVRguideV0.3/DuggzProBuildWithSlyPVRguideV0.3[.]zip
ukodi1[.]xyz/ukodi1/builds/Testosterone%20build%2017[.]zip

C और C सर्वर URL:

openserver[.]eu/ax.php
kodinet.atspace[.]tv/ax.php
kodiupdate.hostkda[.]com/ax.php
kodihost[.]rf.gd/ax.php
updatecenter[.]net/ax.php
stearti.atspace[.]eu/ax.php
mastercloud.atspace[.]cc/ax.php
globalregistry.atspace.co[.]uk/ax.php
meliova.atwebpages[.]com/ax.php
krystry.onlinewebshop[.]net/ax.php

बूटलोडर मॉड्यूल (विंडोज)

openserver[.]eu/wib
kodinet.atspace[.]tv/wib
kodiupdate.hostkda[.]com/wib
kodihost.rf[.]gd/wib
updatecenter[.]net/wib
bitbucket[.]org/kodiserver/plugin.video.youtube/raw/HEAD/resources/lib/wib
gitlab[.]com/kodiupdate/plugin.video.youtube/raw/master/resources/lib/wib
www.dropbox[.]com/s/51fgb0ec9lgmi0u/wib?dl=1&raw=1

बूटलोडर मॉड्यूल (लिनक्स)

openserver[.]eu/lib
kodinet.atspace[.]tv/lib
kodiupdate.hostkda[.]com/lib
kodihost.rf[.]gd/lib
updatecenter[.]net/lib
bitbucket[.]org/kodiserver/plugin.video.youtube/raw/HEAD/resources/lib/lib
gitlab[.]com/kodiupdate/plugin.video.youtube/raw/master/resources/lib/lib
www.dropbox[.]com/s/e36u2wxmq1jcjjr/lib?dl=1&raw=1

Cryptominer बाइनरी फ़ाइलें (विंडोज)

updatecenter[.]net/wub
openserver[.]eu/wub
glocato.atspace[.]eu/wub
oraceur.hostkda[.]com/wub
dilarti.1free-host[.]com/wub
utudict.vastserve[.]com/wub
encelan.atspace[.]cc/wub

क्रिप्टोमिनेटर बायनेरिज़ (लिनक्स)

updatecenter[.]net/lub
openserver[.]eu/lub
glocato.atspace[.]eu/lub
oraceur.hostkda[.]com/lub
dilarti.1free-host[.]com/lub
utudict.vastserve[.]com/lub
encelan.atspace[.]cc/lub

हैश मैलाडोन Addons

B8FD019D4DAB8B895009B957A7FEBAEFCEBAFDD1
BA50EAA31441D5E2C0224B9A8048DAF4015735E7
717C02A1B040187FF54425A64CB9CC001265C0C6
F187E0B6872B096D67C2E261BE41910DAF057761
4E2F1E9E066D7D21CED9D690EF6119E59CF49176
53E7154C2B68EDBCCF37FB73EEB3E042A1DC7108
FF9E491E8E7831967361EDE1BD26FCF1CD640050
3CC8B10BDD5B98BEA94E97C44FFDFB1746F0C472
389CB81D91D640BA4543E178B13AFE53B0E680B5
6DA595FB63F632EE55F36DE4C6E1EB4A2A833862
9458F3D601D30858BBA1AFE1C281A1A99BF30542
B4894B6E1949088350872BDC9219649D50EE0ACA
79BCC4F2D19A394DD2DB2B601208E1D1EA57565B
AAAEDE03F6C014CEE8EC0D9C0EA4FC7B0E67DB59
C66B5ADF3BDFA87B0731512DD2654F4341EBAE5B
F0196D821381248EB8717F47C70D8C235E83A12E
7CFD561C215DC04B702FE40A199F0B60CA706660

ESET पायथन / CoinMiner.W के रूप में दुर्भावनापूर्ण पायथन कोड का पता लगाता है।

क्रिप्टोमिनर्स और बूटलोडर मॉड्यूल (विंडोज) के डैश

08406EB5A8E75F53CFB53DB6BDA7738C296556D6
2000E2949368621E218529E242A8F00DC8EC91ED
5B1F384227F462240178263E8F2F30D3436F10F5
B001DD66780935FCA865A45AEC97C85F2D22A7E2
C6A4F67D279478C18BE67BEB6856F3D334F4AC42
EE83D96C7F1E3510A0D7D17BBF32D5D82AB54EF3

ESET Win64 / CoinMiner.II और / या Win64 / CoinMiner.MK के रूप में क्रिप्टोमिनर और बूटलोडर मॉड्यूल का पता लगाता है। हमारे टेलीमेट्री नामों का पता लगाने के लिए 100 से अधिक विभिन्न हैश दिखाते हैं।

क्रिप्टोमिनर्स और बूटलोडर मॉड्यूल (लिनक्स)

38E6B46F34D82BD23DEACD23F3ADD3BE52F1C0B6
90F39643381E2D8DFFF6BA5AB2358C4FB85F03FC
B9173A2FE1E8398CD978832339BE86445ED342C7
D5E00FB7AEA4E572D6C7C5F8D8570DAB5E1DD156
D717FEC7E7C697D2D25080385CBD5C122584CA7C
DF5433DC7EB272B7B837E8932E4540B216A056D8

ESET, Linux / CoinMiner.BC, Linux / CoinMiner.BJ, Linux / CoinMiner.BK और Linux / CoinMiner.CU जैसे क्रिप्टो माइनर और बूटलोडर मॉड्यूल के लिनक्स संस्करण का पता लगाता है।

क्रिप्टो खनिकों को वितरित करने के लिए कोडी योजक का उपयोग किया जाता है