фото показано с : cryptofeed.ru

Впервые программа проявила себя около 6 месяцев назад. И помимо её основного предназначения — добычи криптовалюты — появились дополнительные функции, например, поиск на сервере жертвы более старых версий себя и их обновление.

«Данное вирусное ПО использует различные техники для ухода от обнаружения, в результате чего несколько движков, предназначенных для выявления подобных вредоносных программ, срабатывали значительно реже», – заявили аналитики.

Излюбленные мишени KingMiner — это сервера Microsoft, в основном IIS\SQL, где вирус завладевает и использует для собственных нужд 100% мощности. Интересно, что его собственный механизм предусматривает захват не больше 75%. 

Также KingMiner имеет анонимный майнинговый пул, чьи кошельки не фигурируют ни в одном публичном пуле. Подобная ситуация помогает обеспечивать вирусу-майнеру дополнительную скрытность.

«Мы видим, что масштаб атаки огромен, от Мексики до Индии, от Норвегии до Израиля, но не можем определить даже домены, которые использует пул, так как они тоже приватны», – отметили исследователи.

Ранее специалисты по кибербезопасности McAfee Labs выявили новое российское ПО для криптоджекинга под названием WebCobra, тайно майнящее монеты Monero и Zcash. Приложение тайно устанавливает майнеры Cryptonight или Claymore, в зависимости от конфигурации компьютера жертвы.

На системах x86 это ПО встраивает код майнера Cryptonight. Оно контролирует ход процесса, а на системах x64 вирус изучает конфигурацию GPU, после чего скачивает и запускает майнер Zcash Claymore с удалённого сервера.

Аналитики полагают, что вирус был создан и впервые распространён в России, они выявляли его по всему миру: больше всего им оказались заражены компьютеры в Бразилии, Южной Африке и США.

Аналог Notcoin - Blum - Играй и зарабатывай Монеты

источник »

142 +