В сети появился ботнет-«чистильщик».

Новости
1
4.8 k

Oбнaружить сaмoстoятeльнo этoт вирус безграмотный так просто, особенно, если майнинг не мощный. Даркнет — одно изо основных пространств, где можно заразить свое устройство этим неприятным вирусом. Хотя пришла хорошая новость о Робин Гуде из сети, а точнее о создании ботнета, каковой находит зараженные криптомайнерами устройства и лечит их. Ботнет Fbot
Эксперты компании Qihoo 360Netlab обратили (налегать на довольно необычный ботнет, появившийся в интернете. Ботсеть создана нате основе варианта вредоносного ПО Mirai под названием Fbot. Удивление специалистов вызвал тот факт, что невзирая на наличие оригинального DDoS-модуля, активность ботнета в эту пору далека от вредоносной — Fbot ищет зараженные программами ради добычи криптовалюты устройства и удаляет их. В частности, речь будь по-вашему о com.ufo.miner — известном варианте ADB.Miner, предназначенном для майнинга Monero держи Android-устройствах. Fbot сканирует Сеть на предмет устройств с открытым портом 5555, используемым службой ADB (Android Debug Bridge, тестовый мост), а затем загружает скрипт через интерфейс ADB. Одна с функций скрипта заключается в удалении com.ufo.miner, а вторая — в загрузке основного модуля Fbot, в какой-никакой вшиты данные для коммуникации с C&C-сервером. Третья функция отвечает ради самоуничтожение. Еще одна особенность ботнета заключается в использовании альтернативной децентрализированной системы доменных имен Emer DNS, затрудняющей изучение доменов. По словам экспертов, управляющий сервер использует владение в зоне .lib (musl.lib), которая не зарегистрирована ICANN. В настоящее наши дни неясно, с какой целью операторы ботнета удаляют криптомайнеры и смену) них загружают ПО Fbot. Вполне возможно, таким образом они намереваются застраховаться от конкурентов. Emer DNS — децентрализованная система доменных имен для базе блокчейна EmerCoin — платформы, предлагающей услуги по регистрации доменных имен в альтернативных зонах .bazar, .coin, .emc, .lib. Что за Робин Гуд стоит за разработкой сего творения временно что осается загадкой.

1
4.8 k
Написать отзыв

Оцените сайт

Так где качать, дали хоть бы ссыль

Ответить