На смену вирусу-вымогателю WannaCry пришел вирус-майнер WannaMine

[volangott 5]

 

На смену знаменитому вирусу WannaCry пришел вирус WannaMine также созданный на основе EternalBlue. Попасть на компьютер вирус может разными способами: начиная от клика по вредоносной ссылке и до удаленного проникновения в систему.

 

Для получения доступа к логинам и паролям в памяти компьютера вирус использует инструмент Mimikatz, если этого оказывается недостаточно, то в дело вступает EternalBlue. Если зараженный компьютер является частью корпоративной сети, то вирус очень быстро заразит и остальные компьютеры, что может парализовать работу компании на несколько дней или даже недель.

«Раньше EternalBlue использовался только хакерами государственного уровня, однако теперь вирусы на базе этого инструмента можно встретить у обычных киберпреступников», - рассказал директор агенства по информационной безопасности CrowdStrike, Брайан Йорк (Bryan York).

В 2017 во всемирной сети бушевал вирус WannaCry, который поразил компьютеры в 150 странах, общий ущерб от действий этого вируса оценивается в 1 миллиард долларов.

 

 

WannaMine кажется на первый взгляд менее агрессивной версией. Вирус не блокирует данные, требуя выкуп. Вместо этого на компьютере жертвы включается скрытый майнинг, который приводит к повышенной загрузке пользовательского оборудования.

 

 

Читать полностью