11:15

Новая версия программы скрытого майнинга Monero Black-T научилась красть пароли

Новая версия вредоносной программы Black-T для скрытого майнинга Monero может красть конфиденциальные данные пользователей и отключать другие программы криптоджекинга. Согласно отчету фирмы по кибербезопасности Unit 42, хакеры обновили Black-T — давно известную вредоносную программу для скрытого майнинга Monero, которая теперь может красть учетные данные пользователей и отключать любые другие программы для майнинга на компьютере жертвы. Black-T теперь способна обнаруживать конфиденциальную информацию о пользователе, размещенную на компьютере, и отправлять ее хакерам, которые могут использовать ее для дальнейших атак. К таким данным относятся, например, пароли и данные банковского счета. Black-T использует инструмент под названием Mimikatz для извлечения незашифрованных паролей из систем Windows. Инструмент также позволяет злоумышленникам перехватывать сеансы пользователя, например, прерывая использование компьютера, когда пользователь активен. «Из этих новых методов и тактик Black-T наиболее примечательны обнаружение и остановка ранее неизвестных программ криптоджекинга», - сказал исследователь Unit 42 Натаниэль Квист (Nathaniel Quist). Если Black-T попадает на компьютер, на котором уже установлено вредоносное ПО для майнинга, он автоматически атакует эти файлы, отключает их, а затем устанавливает собственную программу криптоджекинга. Это позволяет Black-T полностью использовать вычислительную мощность компьютера, обеспечивая максимальную выгоду для хакера. Квист сказал, что команда Black-T, вероятно, продолжит выпускать обновления. «Unit 42 считает, что хакеры TeamTnT планируют встроить более сложные функции криптоджекинга в свои наборы инструментов - особенно для выявления уязвимых систем в различных облачных инфраструктурах», - отметил Квист. Хакеры, распространяющие программы криптоджекинга, чаще всего выбирают Monero для скрытого майнинга из-за ее анонимности. В прошлом месяце подразделение Tencent по информационной безопасности обнаружило новый вирус-майнер, названный MrbMiner. Вирус заражает серверы СУБД Microsoft SQL для добычи Monero. Кроме того, в августе специалисты по компьютерной безопасности из компании Guardicore Labs сообщили об обнаружении нового ботнета FritzFrog, который сканирует адреса и взламывает серверы для добычи Monero.

• 14:46 Держать или продавать: до решения по Ethereum-ETF осталось несколько часов
• 14:46 Биткоин-биржа Kuna провела переговоры о продаже бизнеса в Украине
• 14:17 Чиновники из США и Черногории обсудили возможность экстрадиции основателя Terraform Labs
• 14:08 Нацбанк Украины ограничит физлицам количество P2P-операций
• 13:47 Открытый интерес к фьючерсам на Ethereum впервые превысил $15,6 млрд
• 13:31 Ethereum уже почти $4000. Почему?
• 13:26 Как далекий от криптовалют документалист при помощи мамы и $2500 снял фильм о крахе FTX
• 13:12 Конгрессмен Том Эммер призвал запретить выпуск цифрового доллара

И еще 27