Az NSA technológiáját használó vírus titokban kriptót bányászik

Egy újfajta kártevő támadta meg az ázsiai vállalatok információs rendszereit. Átvéve az irányítást pedig monerot bányásznak a gépeken – az amerikai NSA által kifejlesztett technológiával.

Ázsiai cégeket támad az új vírus

A Symantec vírusirtó cég szerdán adott közre egy közleményt a blogjukban, hogy egy új monerot bányászó vírus ütötte fel a fejét Ázsiában. Az áldozatok 80%-a Kínából jelentette a problémát, de Dél-Korea, Japán és Vietnám is érintett az ügyben.

A “Beapy” névre hallgató kártékony kód a szokásostól eltérően nem a böngészőben bányászik a háttérben, hanem a egy vírusos Excel segítségével települ a gépre egy egész bányász program. Az Excel file egy email csatolmányaként kerül az áldozathoz, aki ha megnyitja azt, akkor egy kiskaput nyit, melyen keresztül a hekkereknek bejárásuk lesz a számítógépre.

Miután a vírus rákerült a gépre a DoublePulsar kiskapu révén, letöltődik egy bányászprogram és már azonnal meg is kezdi a hálózat további gépeinek megfertőzését miközben az számítógépen tárolt adatokhoz is hozzáfér.

NSA technológiáját használták

A DoublePulsar kiskaput korábban az amerikai NSA, azaz a titkos szolgálat fejlesztette ki, majd a technológiát 2017-ben ellopták. Később a WannaCry zsarolóvírus is erre a kódra épült és tarolta le a fél világot 2017 májusában.

A cryptojacking típusú vírusok lassíthatják az áldozatok gépét és megnövelik a karbantartási költségeket. Az adatok ellopása azonban még ennél is nagyobb problémát okoz a vállalatok számára.

Bár az elmúlt évben 52%-al visszaesett a crytojacking típusú támadások száma, továbbra is bevett támadásnak számít a nagyvállalati rendszerek ellen. A Symantec szerint csak 2019 márciusában 3 millió támadási kísérlet történt, ez a tavaly februárban észlelt 8 millió kísérlethez képest jelentős visszaesés, azonban még mindig magas számnak mondható.

A Beapy vírus idén januárban jelent meg először, de az igazi előretörése március óta tapasztalható, főként a fent említett ázsiai országokban.

Zs

“Right now Bitcoin feels like the Internet before the browser.” - Wences Casares

Vélemény, hozzászólás?

Az email címet nem tesszük közzé.