Jump to content

Специалисты обнаружили новый вирус-майнер, скрывающий свое присутствие в системе


 Share

Recommended Posts

Обнаружен новый вирус-майнер, скрывающий свое присутствие в системе

 

 

Специализирующаяся на кибербезопасности компания Varonis сообщила об обнаружении нового вируса-майнера Norman, который скрывает свое присутствие из списка задач.

 

В отчете сообщается, что Norman был случайно обнаружен при аудите компании, которая подверглась атаке. Главная особенность вируса-майнера в том, что при открытии диспетчера задач в ОС Windows программа завершает процесс майнинга, так что пользователь и не догадывается о том, что его компьютер подвергся заражению. После закрытия диспетчера задач добыча криптовалюты снова запускается.

 

Отметим, что Norman добывает криптовалюту Monero с помощью популярного майнера XMRig. Вирус написан на языке программирования .NET и был обфусцирован с помощью Agile. Для установки используется решение для создания инсталляционных пакетов Nullsoft Scriptable Install System, а для запуска самого вируса – системный процесс svchost. Интересно, что вирус также общается с удаленным сервером, используя код на языке PHP.

 

 

Читать полностью

Link to comment
Share on other sites

  • SharkyVan changed the title to Специалисты обнаружили новый вирус-майнер, скрывающий свое присутствие в системе
10 часов назад, SharkyVan сказал:

Главная особенность вируса-майнера в том, что при открытии диспетчера задач в ОС Windows программа завершает процесс майнинга, так что пользователь и не догадывается о том, что его компьютер подвергся заражению. После закрытия диспетчера задач добыча криптовалюты снова запускается.

А я тут думаю - почему стоит запустить диспетчер, как комп перестаёт тормозить?

Скрытый текст

cxus9u.jpg

 

Link to comment
Share on other sites

а у меня реально так было: открываю сайт - не майнят(мои видюхи) , закрываю сайт - опять майнят. Так и не понял что это было, может есть сайты которые настолько видюху грузят  (без встроенного майнинга) )

Link to comment
Share on other sites

20 минут назад, TheIllusiveMan сказал:

@moneymaker можно чистую винду поставить )) или вообще линукс из исходников собрать

Диспетчер открываю и вижу как какое-то гно резко падает в cpu)). Переставлять винду ооочень ломает.

Link to comment
Share on other sites

26 минут назад, TheIllusiveMan сказал:

можно чистую винду поставить )) или вообще линукс из исходников собрать

 

приятнее и быстрее - на Mac пересесть - все плюшки линуха без колхозного интерфейса и с минимумом костылей. Остальное - в виртуалках.

Link to comment
Share on other sites

Тоже мне новость, этой фиче 100 лет в обед. Вроде даже самые первые вирусы-майнеры это умели, реализация примитивная.

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • RociFi - Новый децентрализованный кредитный протокол с нулевым или частичным обеспечением займов. Доступен в сети Polygon!

      Добрый день, пользователи BitsMedia!      Сегодня я хочу познакомить вас с новым кредитным протоколом RociFi, который открывает новую эру DeFi 2.0. Устраивайтесь поудобнее... 😉   Когда появились DeFi проекты, позволяющие получать кредит под залог своих крипто активов - начался поиск возможных решений, чтобы убрать или снизить обеспечение...    RociFi разработал NFCS (Non-fungibility Credit Score) - Кредитный рейтинг, который анализирует вашу историю в нес

      in DeFi, токены

    • Член правовой комиссии при британском парламенте увидела в криптовалютах новый вид собственности

      В Правовой комиссии Англии и Уэльса нашелся эксперт, который публично объявил, что британские законы о собственности необходимо распространить на криптовалюты и невзаимозаменяемые токены. Член комиссии, комиссар по коммерческому и общему праву Сара Грин (Sarah Green) считает, что такая реформа позволит определить криптовалюты как частную собственность. Это, в свою очередь, сделает процесс возврата средств, потерянных в результате взлома или мошенничества, гораздо проще.   «Множество

      in Новости криптовалют

    • Новый клон Dogecoin оказался мошенничеством

      Проект Teddy Doge по мотивам Dogecoin оказался мошенническим ― разработчики продали свои запасы токенов, чем полностью обрушили курс цифровой монеты, и скрылись с вырученными деньгами. О мошенничестве объявила компания PeckShield, работающая в сфере безопасности блокчейнов. По словам специалистов из PeckShield, разработчики искусственно манипулировали ценой токена. Они переместили большое количество TEDDY на адрес 0xdbe8ef79a1a7b57fbb73048192edf6427e8a5552 и несколько раз провели схему «пам

      in Новости криптовалют

    • Bitmain представил новый ASIC-майнер для добычи ETH

      Крупнейший мировой производитель майнингового оборудования Bitmain представил новый ASIC-майнер E9, который работает с Ethash и позволяет добывать ETH, ETC и другие монеты на этом алгоритме. Продажи новинки стартуют уже сегодня, 6 июля. E9 обладает хэшрейтом в 2 400 МХ/c, что эквивалентно примерно 25 видеокартам Nvidia RXT 3080. Потребление энергии устройством составляет 1 920 Вт, таким образом, эффективность майнера достигает 0.8 Джоуля на мегахэш.     Анонс Bitmain E9 состоя

      in Новости криптовалют

    • Meson представила новый продукт для широкого спектра периферийных устройств

      Новый продукт на рынке услуг пропускной способности был представлен 30 июня на Meson Day, специальном мероприятии, где пользователи узнают о планах развития дальше Meson Network. Технический директор Meson Network Лео показал, что развертывание узлов сети Meson на устройствах теперь, благодаря обновленному функционалу, занимает всего одну минуту. В новой версии улучшена доступность – благодаря минимальному объему хранилища в 20 ГБ и совместимости с более чем 30 основными операционными систе

      in Новости криптовалют

×
×
  • Create New...