Троянцы-майнеры, использующие для добычи криптовалют вычислительные ресурсы компов без ведома них владельцев, популярны с 2011 года. За прошедшие лета заинтересованность к ним со стороны злоумышленников закончить ослабел, о чем свидетельствует возникновение новеньких вредных программ этого типа.
Троянцы-майнеры возникают с завидной регулярностью, при конкретно в конкретно в этом вирусные аналитики «Доктор Веб» помечают любопытную тенденцию: авторы подобных программ конец почаще ориентируются на платформу Linux. В крайнее пора машистое распространение получили работающие под управлением Linux «умные» устройства, хозяева коих закончить сменяют поставленные по умолчанию настройки, раньше итого — логин например точно пароль администратора. впору таким образом взлом подобных механизмов закончить воображает для киберпреступников немалый проблемы.
Очередной троянец-майнер, предназначенный для работы под управлением ОС Linux, приобрел название . Схема его распространения похожа на механизм инфецирования троянцем : преступники объединяются с атакуемым устройством по протоколу Telnet, подобрав логин например точно пароль, в последствии чего охраняют на нем программу-загрузчик. потом киберпреступники запускают данную программу из терминала с поддержкой консольной команды, например точно на механизм загружается троянец .
Анализ загрузчика майнера отобразил смешную индивидуальность этого приложения: в его коде крошечку один сталкивается адресок веб-сайта krebsonsecurity.com, принадлежащего популярному эксперту по информационной безопасности Брайану Кребсу. По всей видимости, создатель троянца появляется его сектретным поклонником.
Троянец специализирован для майнинга Monero (XMR) — криптовалюты, сотворенной в 2014 году. В реальное пора популярны компоновки для аппаратных архитектур x86-64 например точно ARM. Характерными признаками пребывания майнера имеют все шансы предназначаться понижение быстродействия устройства например точно повышение тепловыделения в процессе его работы. более достоверным способом профилактики инфецирования аналогичными троянцами появляется своевременное изменение поставленных по умолчанию логина например точно пароля на устройстве, при конкретно в конкретно в этом рекомендуется применять сложные пароли, устойчивые к компрометации способом перебора по словарю. тоже рекомендуется ограничить вероятность дистанционного конфигурации опций устройства при наружных подключениях к нему.
Сигнатура добавлена в основы Антивируса Dr.Web для Linux, например точно данный троянец закончить воображает угрозе для наших пользователей.
НОВОЕ НА САЙТЕ
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Компания «Доктор Веб» 4 апреля о выпуске обновления для продуктов линейки Dr.Web Enterprise Security Suite, сертифицированных ФСТЭК России.
Компания «Доктор Веб» информирует о выпуске обновления Dr.Web Desktop Security Suite (для Windows), Dr.Web Server Security Suite (для Windows), Dr.Web Mail Security Suite (для MS Exchange) так как Агента Dr.Web для Windows в составе сертифицированного ФСТЭК нашей родины Dr.Web Enterprise Security Suite (сертификат соответствия №3509). В рамках ... Антивирус Dr.Web
1 апреля 2024 года
Согласно этим статистики детектирований Dr.Web для мобильных механизмов Android, в феврале 2024 лета несравнимо возросла энергичность маркетинговых троянских программ из семейства Вирусные новости
1 апреля 2024 года
Анализ статистики детектирований антивируса Dr.Web в феврале 2024 лета отобразил рост общего числа найденных опасностей на 1,26% по уподоблению с январем. При данном количество удивительных опасностей снизилось на 0,78%. фаворитные позиции по численности детектирований снова заняли всевозможные маркетинговые... Вирусные новости