Исследование: WannaMine для майнинга Monero может взломать любую систему

Специалисты в сфере информационной безопасности из CrowdStrike сообщили о значительном увеличении кибератак WannaMine, предназначенных для скрытого майнинга криптовалюты Monero. В качестве компонента программы хакеры используют эксплоит EternalBlue, похищенный у Агентства национальной безопасности США.

Как утверждают эксперты, в некоторых случаях работа компаний, пострадавших от WannaMine, была остановлена на несколько дней или недель. Установить факт заражения непросто, так как вредоносная программа не осуществляет загрузку каких-либо приложений на устройство жертвы.

«WannaMine попадает в систему, если пользователь переходит по вредоносной ссылке, размещенной в электронном письме или на веб-странице. При проникновении в систему, вредоносный скрипт задействует легитимные приложения: PowerShell и Windows Management Instrumentation», — сообщили в CrowdStrike.

Стоит отметить, что EternalBlue не является главным компонентом WannaMine. Прежде всего, программа пользуется утилитой Mimikatz для того, чтобы заполучить логины и пароли из памяти компьютера. Если сделать это не удается, WannaMine прибегает к EternalBlue. Эксперты добавляют, что благодаря этой особенности WannaMine может взломать любую систему, даже с самыми последними обновлениями.

Впервые атака WannaMine была зафиксирована экспертами Panda Security в октябре минувшего года.

Эксплоит EternalBlue, предназначенный для Windows, был обнародован хакерской группой Shadow Brokers в апреле прошлого года. Менее чем через месяц он был использован для распространения вымогательской программы WannaCry, а в конце июня с его помощью была запущена киберкампания NotPetya. В октябре 2017 года аналитики исследовательской компании Talos сообщили, что разработчики вируса-шифровальщика Bad Rabbit также использовали модифицированную версию эксплоита EternalBlue под названием EternalRomance.

Хакеры похитили $150 000 в Ethereum у инвесторов стартапа Experty


В преддверии ICO стартапа Experty неизвестные злоумышленники разослали потенциальным инвесторам проекта электронное письмо, в котором был указан адрес Ethereum-кошелька, на который «в течение 12 часов необходимо было перечислить средства для получения бонусов».

Thank you all for standing with us! Please read our important announcement to the community: https://t.co/iDXT4s47k5 pic.twitter.com/k8S3snkR97

— Experty.io (@experty_io) January 27, 2018

Как отмечают в компании, в рамках проверки системы взносов Proof-Of-Care данные одного из проверяющих были скомпрометированы. Таким образом хакеры получили доступ к списку инвесторов, зарегистрировавшихся для участия в ICO.

В то же время, уверяют представители стартапа, средства инвесторов, полученные Bitcoin Suisse, находятся в безопасности, а официальная KYC-процедура не была скомпрометирована.

В итоге инвесторы произвели 74 транзакции на счет злоумышленников на общую сумму $150 000.

Проект Experty представляет собой блокчейн-платформу для предоставления знаний и консультаций посредством аудио- и видеозвонков с возможностью устанавливать тарифы и производить оплату через смарт-контракты.

Ранее хакеры похитили у пользователей криптовалютной биржи Coincheck свыше полумиллиарда долларов, что стало одной из крупнейших краж в истории индустрии. Позже в Coincheck заявили о намерении возместить убытки.

-98,8% заебись инвестиции... 📉

Читаем и несем деньги в банк, под 5%, зато в плюс

⬇️ 8,452.72💲 ⬇️