Darktrace предупреждает о новой кампании по криптоджекингу, способной обойти Windows Defender. Кампании по криптоджекингу с использованием социальной инженерии.
Кибербезопасностная компания Darktrace выявила новую кампанию по криптоджекингу, предназначенную для обхода Windows Defender и установки программного обеспечения для майнинга криптовалют.
- Darktrace выявила кампанию по криптоджекингу, нацеленную на системы Windows.
- В рамках кампании скрытно разворачивается NBminer для майнинга криптовалют.
Кампания по криптоджекингу, впервые выявленная в конце июля, включает многоступенчатую цепочку заражения, которая незаметно захватывает вычислительные ресурсы компьютера для майнинга криптовалют, объяснили исследователи Darktrace Кеанна Грелича и Тара Гулд в отчёте, предоставленном crypto.news.
По словам исследователей, кампания специально нацелена на системы на базе Windows, используя PowerShell — встроенную командную оболочку и язык сценариев от Microsoft, с помощью которых злоумышленники могут запускать вредоносные скрипты и получать привилегированный доступ к системе.
Эти вредоносные скрипты предназначены для выполнения непосредственно в оперативной памяти (RAM), и, как следствие, традиционные антивирусные инструменты, которые обычно полагаются на сканирование файлов на жёстких дисках системы, не способны обнаружить вредоносный процесс.
Далее злоумышленники используют язык программирования AutoIt, который обычно применяется IT-специалистами для автоматизации задач в Windows, чтобы внедрить вредоносный загрузчик в легитимный процесс Windows, который затем загружает и запускает программу для майнинга криптовалют, не оставляя явных следов в системе.
В качестве дополнительной линии защиты загрузчик запрограммирован выполнять серию проверок среды, таких как поиск признаков работы в песочнице и проверка наличия установленных антивирусных продуктов на хосте.
Выполнение продолжается только в том случае, если Windows Defender является единственной активной защитой. Кроме того, если заражённая учётная запись пользователя не обладает административными правами, программа пытается обойти контроль учётных записей пользователей (User Account Control), чтобы получить повышенный доступ.
Когда эти условия выполняются, программа загружает и запускает NBMiner — известный инструмент для майнинга криптовалют, который использует графический процессор компьютера для добычи таких криптовалют, как Ravencoin (RVN) и Monero (XMR).
В данном случае Darktrace удалось локализовать атаку с помощью своей системы Autonomous Response, “предотвращая установку исходящих соединений устройством и блокируя определённые соединения с подозрительными конечными точками”.
“По мере того как криптовалюта продолжает набирать популярность, что видно по сохраняющейся высокой оценке глобальной капитализации рынка криптовалют (почти 4 триллиона долларов на момент написания), злоумышленники будут продолжать рассматривать майнинг криптовалют как прибыльное занятие”, — пишут исследователи Darktrace.
Кампании по криптоджекингу с использованием социальной инженерии
В июле Darktrace также зафиксировала отдельную кампанию, в рамках которой злоумышленники использовали сложные методы социальной инженерии, такие как выдача себя за реальные компании, чтобы обманом заставить пользователей загрузить изменённое программное обеспечение, разворачивающее вредоносное ПО для кражи криптовалют.
В отличие от вышеупомянутой схемы криптоджекинга, этот подход был нацелен как на Windows, так и на macOS, и реализовывался самими жертвами, которые считали, что взаимодействуют с сотрудниками компаний.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Покупки кремниевых пластин SK hynix выросли на 104% по сравнению с предыдущим месяцем: борьба за "зерно" и битва за повышение цен в условиях гонки вооружений в сфере AI-хранилищ
Во втором квартале 2026 года закупки кремниевых пластин компанией SK Hynix выросли на 104% по сравнению с предыдущим кварт алом, значительно опередив показатели Samsung. Ключевая стратегия заключается в преждевременном обеспечении сырьем, хеджировании рисков повышения цен и подготовке к расширению производства HBM и передовой DRAM. В то же время SK Hynix дала молчаливое согласие основным поставщикам оборудования увеличить цены на 3-4%, что положило конец пятилетней тенденции снижения цен.
"Сжигание" средств на ИИ-инфраструктуру может достичь 5,5 триллионов долларов. JPMorgan: долговой рынок способен поглотить волну размещения долговых бумаг, технологические гиганты всё ещё могут увеличивать плечо.
По мере того как технологические гиганты начали массово выпускать облигации для строительства центров обработки данных для искусственного интеллекта, на рынке возникают опасения, сможет ли рынок инвестиционных облигаций США поглотить растущее предложение долговых обязательств.
Samsung представила дорожную карту накопителей следующего поколения: производительность HBM5 в 2 раза выше, чем у HBM4E, zHBM ускоряет производительность в 8 раз
Базовый чип-процесс HBM5 переходит на 2-нанометровую технологию, цель — достичь в 2 раза большей производительности по сравнению с HBM4E, увеличить энергоэффективность на 20% и снизить тепловое сопротивление на 20%. Массовое производство ожидается в 2028 году. Новая архитектура zHBM рассчитана на 8-кратное увеличение производительности по сравнению с HBM4E, энергоэффективность увеличится в 3 раза, а снижение теплового сопротивления составит от 75% до 90%. Выход продукта ожидается после 2029 года.
Anthropic представила Fable 5.1: максимальное снижение цен на 75%, улучшены возможности программирования и научных исследований
Основное изменение в Fable 5.1 заключается в значительном снижении платы за "кэш-хиты" на 75%, что, по заявлению компании, приведет к существенному снижению общих затрат. Кроме снижения цен, новая модел ь также была оптимизирована, чтобы выполнять те же задачи с меньшим количеством токенов. Одновременно открыта возможность хранения данных на облаке клиента, что отвечает требованиям корпоративных клиентов, предъявляющих строгие требования к суверенитету данных.
Цены на крипто
Далее
