Den Coinhive Miner virus har inficeret flere hundrede tusinde Mikrotik routere. Den malware er nu efter sigende installeret en JavaScript minearbejder til over 170,000 enheder og denne seneste udbrud menes at være at få større og større.
Den første antydning af angreb blev opdaget af forsker, der går under kaldenavnet MalwareHunterBR og hvem Tweetet, at minearbejder er begyndt at sprede sig med alarmerende hast. Ud over dette, nyheder har også brudt ud, at de første faser af angrebet kompromitteret om 70 tusinde routere alene.
Hvad der ligger bag Coinhive s Infektion Succes
Hvad der menes er, at hacker kan have brugt en af exploits for Mikrotik enheder til at udføre en zero-day type angreb gennem én enhed og derefter i indretningen droppe en kopi af Coinhive biblioteket. Dette bibliotek er også i alle de sider, som vises af routeren, gør alle de enheder, der er tilsluttet det sårbare.
og desuden, siden den dag nul er blevet udnyttet ved kun én Coinhive nøgle til alle de injektioner udføres af cooinhive via den forløbne uge, det er belived at kun én angriber er bag angrebet.
Desuden, Forskerne hævder også, at ikke-Mikrotik brugere var også blandt ofrene, fordi nogle af Internet Tjenesteydere har brugt Mikrotik enheder via deres vigtigste netværk og da hackeren har indskudt den JavaScript-kode, dette angreb har bredt sig til alle de enheder, der er logisk forbundet til de Mikrotik routere, der er kompromitteret.
Indsprøjtningen har arbejdet med en enorm succes på grund af det faktum, hvordan angrebet er gjort, og det faktum, at infektionen processen er lykkedes at opnå incomingand udgående trafik kontrol med succes.
For mere information og fjernelse af Coinhive minearbejder, du bør besøge relaterede artiklen nedenunder:
Relaterede: Sådan fjernes Coinhive Monero Miner Trojan fra din pc
Angrebet nu spredt på globalt plan, og vil sandsynligvis fortsætte Stigende
Da minearbejder virus er blevet brugt til at få kontrol over en sindssyg ammount trafik i en kort tidsramme, en masse af brugere og internetudbydere kan forventes at kæmpe tilbage, og det er hovedårsagen til, at forskere mener, at hackeren bag denne version af Coinhive minearbejder ved, at.
Ifølge Trustwave forskere, Internetudbydere og brugere, der i øjeblikket bruger Mikrotik routere bør være i alarmberedskab, da truslen nu er blevet opdaget på andre lande. Og med denne meget trafik bliver kapret direkte fra routere i stedet for end udstyr, det er absolut en god idé at tage forholdsregler, da dette problem påvirker hundredvis af brugere på daglig basis.
Den CoinHive Miner Fokuseret på Monero
Den oprindelige Coinhive Miner malware er blevet oprindeligt brugt som et JavaScript, der er indlejret i en Tojan, der bruges scripts til minen for cryptocurrency Monero ved at overbelaste systemet ressourcer på de computere, der er inficeret med det. Det voksede hurtigt til at være en af de største trusler derude ved at sikre massiv adgang til brugere, der har placeret i på forskellige hjemmesider over hele verden. Den minearbejder er også blevet fundet på mange berømte Torrent hjemmesider, såsom Kickass Torrents og The Pirate Bay. Men det er ikke alt, den Coinhive minearbejder er også blevet rapporteret til at blive installeret af trojanske heste og indarbejdes direkte i webbrowsere af ofre. Alle disse tanker vendte virkelighed ved cyber-kriminelle har med succes resulteret i en massiv stigning i cryptocurrency minearbejdere med Coinhive minearbejder at stå blandt JavaScript minearbejder virus.
Ventsislav Krastev
Ventsislav er cybersikkerhedsekspert hos SensorsTechForum siden 2015. Han har forsket, tildækning, hjælpe ofre med de nyeste malware-infektioner plus test og gennemgang af software og den nyeste teknologiudvikling. Have uddannet Marketing samt, Ventsislav har også lidenskab for at lære nye skift og innovationer inden for cybersikkerhed, der bliver spiludskiftere. Efter at have studeret Management Chain Management, Netværksadministration og computeradministration af systemapplikationer, han fandt sit rigtige kald inden for cybersecurity-branchen og er en stærk troende på uddannelse af enhver bruger til online sikkerhed og sikkerhed.
Følg mig: