CoffeeMiner Malware Virus - Sådan at opdage og fjerne det

Denne artikel afslører, hvordan du fjerner CoffeeMiner Monero cryptocurrency minearbejder virus fra din computer.

Den CoffeeMiner malware er et avanceret virus, der kan inficere mange computere på én gang og deres ressourcer for at udføre komplekse krypto valuta operationer (også kendt som minedrift) at generere indtægter for hacker operatører. Det kan også bruges til at levere yderligere trusler mod ofrene.

Den CoffeeMiner malware er en avanceret trussel, der netop er blevet rapporteret af sikkerheden samfund. I stedet for at udnytte traditionelle tilgange det er for det meste rettet mod ofre ved hjælp af en kompleks MITM (Man-In-The-Middle) injektion angreb.

Ifølge den foruddefinerede scenarie hackere udføre en offentlig trådløs internetadgang spoof. Rapporterne viser, at CoffeeMiner malware allerede er blevet testet i den virkelige verden eksempel tilfælde at bevise, at det virker.

Ikke alene har de infektioner kan implementeres ved hjælp af brugerdefinerede adfærdsmønstre, hele scenariet kan implementeres ved hjælp af en virtuel maskine samt. En af de detaljerede vejledninger demonstrere, hvordan dette kan opnås ved hjælp af den populære Kali Linux-distribution. De kriminelle controllere har vist, hvordan alle tre typer af brugere kan simuleres - offeret, angriber og gateway-anordning.

Den CoffeeMiner malwareinfektion kan initieres ved at starte en ARP forgiftning angreb på det netværk, som målene er forbundet. Disse er normalt populære offentlige Wi-Fi-netværk, der hører til steder som følgende:

• coffeee Butikker
• Restauranter
• Bars
• By Parker
• Indkøbscentre
• Lufthavne

Når dette er gjort andet værktøj bruges til at analysere trafik og input farlig JavaScript-kode ind i de overførte HTML-sider. Det betyder, at mens offeret brugere gennemser internetsider, de kan være inficeret med den CoffeeMiner malware. Dette inkluderer endda legitime websteder og sikret indhold som den farlige kode ikke stammer fra serverne, men selve netværket.

Traditionelle malwareinfektioner veje omfatter følgende taktik:

• e-mails - De it-kriminelle kan generere e-mails baseret på skabeloner, der kan indeholde vedhæftede filer eller links til filer, der indeholder virus filer. I andre tilfælde social engineering kan bruges til at tvinge ofrene i tilslutning til rogue netværk.
• Inficerede filer - Farlige og / eller spoof filer kan hostes på file sharing sites, fællesskaber, portaler og Torrent trackere.
• Omdirigeringer - Web Scripts, omdirigeringer og annoncer kan anlægge den farlige Miner koden ind i browsere.

Den CoffeeMiner malware er en Python-baserede virus, der udgør en alvorlig trussel mod computerbrugere. Dets vigtigste metode til udførelse bygger på manipulering computerbrugere i tilslutning til en slyngelstat netværk via en trådløs (Wi-Fi) forbindelse. Når de inficerede værter er i området for MITM angreb igangsættes enten manuelt eller ved at følge en forudbestemt angreb mønster:

1. De hacker controllere eller scripts vælger automatisk ofrene mål fra alle tilgængelige tilsluttede kunder til rogue netværk.
2. injektion Filen sker ved hjælp JavaScript-kode til browsere. Hackerne ansætte med henblik på at narre browsere til at udføre den farlige kode.
3. Den krypto valuta minearbejder begynder at udvinde den udpegede krypto valuta (valuta) ved hjælp af foruddefinerede indstillinger.
4. Alle berørte enheder på rogue netværk er konfigureret til at rapportere tilbage til værten, der startede infektionen.

JavaScript minearbejder kode udføres på målet værter. Den proof-of-concept coed og demonstrationer brugte CoinHive kode, som miner den Monero cryptocurrency (DVDRip). Dette er en af ​​de mest populære alternativer til Bitcoin valuta, da det er privatliv-centreret og er blevet meget populære i de sidste par måneder. Yderligere modifikationer af koden kan anlægge to typer malwareinfektioner. Installationen først og mere almindelige minearbejder er den i-browser udførelse som automatisk starter minearbejder softwaren, når den inficerede webbrowser åbnes. Den vedholdende infiltration Burrows sig dybt ind i operativsystemet og lancerede sig selv, når computeren er startet. Visse versioner kan bruge avancerede teknikker til at beskytte sig mod fjernelse.

Avancerede virusstammer og kundetilpassede versioner af CoffeeMiner malware kan også anvendes til at indføre andre systemændringer. Dette kan enten forstyrre den normale funktion af computere eller resultere i yderligere malware levering. Hvis adfærdsmønstre er konfigureret til at køre i en flertrins levering derefter den indledende fase efter infektion kan indbefatte en stealth beskyttelse modul. Det bruges til at scanne computeren for tilstedeværelsen af ​​eventuelle anti-virus produkter, sandkasser, debugging værktøjer og virtuelle maskiner. Hvis virus finder, at det ikke kan omgå dem, så det kan fjerne selv at undgå at blive opdaget.

Nogle af de tilpassede malware forekomster engagere sig i informationsindsamling operationer, der søger at udvinde så meget værdifulde data som muligt. Der er to hovedgrupper af data, der kan skitseres i den slags angreb - anonyme målinger og personligt identificerbare data. Den første er hovedsageligt relateret til hardwarekomponenter og konfigurationen af ​​operativsystemet. Den anden gruppe af data kan bruges til direkte at eksponere brugerne ved at afsløre detaljer om deres identitet. Eksempler indbefatter følgende: rigtige navne, adresse, telefonnumre, øgenavne, brugerindstillinger, interesser og etc. Fjernstyret administration af de kompromitterede værter kan opnås ved hjælp af to metoder:

• Server Kontrol - Denne metode benytter malware kode, der automatisk forbinder den inficerede maskine til en kommando og kontrol (C&C) server, som drives af hackere. Det giver dem mulighed for at udføre vilkårlige kommandoer, samt installere ekstra moduler til målene på vilje.
• Trojan Komponent - Tilpassede forekomster af CoffeeMiner malware kan ansætte en fuldt udstyret Trojan modul, der direkte kommunikerer med hackere. Det handler ikke kun giver dem mulighed for at overvåge brugernes handlinger i realtid, men også overhale kontrol af maskinerne i realtid.

Yderligere systemændringer indbefatter startindstillinger der påvirker den måde, computeren starter. Hackerne normalt bruge dette til at forhindre manuel bruger genoprettelsesmetoder. De foretagne ændringer deaktivere Opstart af Windows opsving funktion og visse muligheder. Hvornår ændringer i registreringsdatabasen håndhæves ofrene kan opleve alvorlige problemer ydeevne, samt meddelelse om, at visse tjenester og applikationer kan svigte. Andre ondsindede handlinger, der kan alvorligt påvirke systemerne er evnen til at slette det opdaget Shadow Volume Kopier af et target host. Sådanne oplysninger kan derefter kun gendannes ved hjælp af en kvalitet af data recovery løsning (Se vores vejledning nedenfor).

Når flere af disse aktioner kombineres den resulterende virkning kan resultere i en vedvarende tilstand af udførelse. Dette er en form for virus infiltaration der aktivt forhindrer brugerne i at fjerne det. Den malware kan løbende overvåge brugernes handlinger og forhindre fjernelse forsøg automatisk.

De sikkerhedseksperter spekulere i, at da CoffeeMiner malware inficerer målet værter hovedsageligt via browsere så kan det også anlægge forskellige browser hijackers. De repræsenterer farlige browserplugins, der normalt lavet til de mest populære webbrowsere: Google Chrome, Mozilla Firefox, Microsoft Edge, Internet Explorer, Safari og Opera. Et af de vigtigste mål for disse type malware er at omdirigere ofrene til hacker-kontrollerede steder. Et typisk scenarie ville omfatte ændring af de vigtigste indstillinger, såsom: standard startside, søgemaskine og nye faner side. Endvidere hackere kan også udtrække følsomme personoplysninger som: bogmærker, historie, formulardata, præferencer, cookies, adgangskoder og kontooplysninger. Hackeren-kontrollerede sider normalt installere indgribende sporing cookies, der har til formål at udtrække følsomme oplysninger om brugernes interesser og handlinger. Alle disse data er samlet i databaser, der derefter sælges til markedsføring agenturer for profit.

Det ville være nemt at installere CoffeeMiner malware som del af et kompleks hacking angreb. Analytikerne bemærker, at de kriminelle operatører kan udnytte en kraftfuld trådløs antenne og en lille bærbar server eller mobile enhed til at opretholde en bredere vifte. Afhængig af den nøjagtige placering, bygninger og indblanding hvis det gøres korrekt angrebet kan potentielt påvirke tusindvis af brugere.

Vi minder vore læsere endnu engang, at malware kode er skrevet i den populære Python programmeringssprog, som er meget alsidig. Det giver truslen modulære base for at blive yderligere udvidet med yderligere komponenter. Hvis andre værktøjer er indsat de potentielle konsekvenser kan være endnu mere ødelæggende. En af de udsagn er samspillet med den populære netværk analysator nmap hjælp af et script. Det ville gøre det muligt for malware automatisk angribe de tilgængelige IP-adresser på det lokale netværk til listen over CoffeeMiner offer. En anden potentiel fremtidig gennemførelse er ssltrip komponent, som sikrer, at de trafikale ændringer også kan ske i løbet af de HTTPS sikrede sites.

Påvisningen af ​​den ondsindede CoffeeMiner minearbejder virus er ikke så let. Det er en vedvarende trussel, som kan forblive skjult på systemet i lang tid. Det er derfor, sikkerhedseksperter anbefaler hjælp fra en professionel anti-malware værktøj til sin registrering og fjernelse. Et sådant værktøj garanterer maksimal fjernelse effektivitet og fremtidige malware beskyttelse.