Eine neue Art von Ransomware-Virus wird von Opfern und Forschern in China entdeckt worden in einem globalen Ausbruch zu verbreiten, nennt sich Hant droht Ihr AntMiner niederzubrennen, wenn Sie nicht bezahlen 10 BTC.
Die Ransomware ist nicht nur ein Erpresser-Virus, aber einige verdrillte Form von [wplinkpreview url =”https://sensorstechforum.com/doxware-new-type-ransomware-viruses/”]doxware auch. Ziel ist es, Kryptowährung Bergbauanlagen angreifen, wie alle der AntMiner Iterationen und dann hinter einem bösen Erpresserbrief hinterlässt, die Opfer bedroht, wenn sie die Bergleute lassen Mine nicht für den Hacker, sie werden ihre AntMiner Hardware brechen. Dieser Virus kann Tausende kosten, wenn nicht Millionen für die Bergarbeiter, die Krypto-Bergbau-Pools auf der ganzen Welt besitzen.
Die Hant Virus Droht Ihr Miner niederzubrennen und es ist für Echt
Der Hant-Virus ist ein Virus Problem, das sehr schwer zu lösen. Die Malware zielen darauf ab, die Kontrolle über einen Kryptowährung Bergmann zu nehmen durch einen Angriff auf den SD-Karte des Bergbaumaschine, wo es Firmware- befindet sich. Einmal gibt, der Bergmann-Virus ist sehr komplex und schwer zu entfernen. Chinesische Opfer berichten, dass IT-Experten bis zu 4 Tage, um das Problem zu lösen.
Sobald dieser Bergmann bereits angegriffen hat die AntMiner oder andere Bergbaumaschinen, es setzt sie auf dem Computer des Opfers beängstigende Mitteilung ist. Die Nachricht sieht aus wie das Bild unten zeigt:
Text von Bild:
Ich bin hant!
Ich weiterhin Ihre antminer angreifen. Solange Sie die infizierte Maschine verteilt, mein Server überprüft, dass es 10 neuer IPs und die Anzahl der antminers erreicht 1000. Ich wil lstop Sie angreifen! Ansonsten werde ich Ihre antminer ausschalten;s Lüfter und Überhitzungsschutz, was bewirkt, dass Sie Ihre Maschine brennen oder das Haus brennen. Klicken Sie auf die „Diwnload Firmware-Patch“, um den Firmware-Patch mit Ihrer spezifischen ID zum Download. aktualisieren Sie es einfach zu Ihrem normalen antminer oder es wird infiziert. Sie können das Gerät bringen, die den Patch auf einen anderen comp-uter Raum aktualisiert, um die Infektion zu beenden oder andere dazu bringen, den Firmware-Patch in der Netzwerkgruppe zu verwenden,. oder Unterstützung 10 BTCs, Ich werde aufhören angreifen.
Was besonders interessant ist über die Hant Virus ist, dass sie von den Opfern verlangt, dass sie entweder zahlen 10 BTC, oder verbreiten, es ist Malware auf andere Bergleute. Die Malware droht etwas, das darf nicht leicht genommen werden - es wird die Komponenten der angegriffen Bergbau Hardware überhitzt, so dass es Bruch leiden und es kann sogar abbrennen durch Überhitzung, die selbst kann Knappe Eigentum und ihr Leben gefährlich sein, wie gut.
Die Gauner wollen die Opfer bestimmte Anzahl von AntMiners angreifen - 1000 und sie wollen auf sie hartnäckig bleiben und wenn das Opfer hilft Angriff andere Bergleute, sie können vom Virus befreit werden.
Die Hant Outbreak – Was kann getan werden?
Die Forscher berichten, dass dieses Problem zum ersten Mal im August begonnen hat 2018 und Forscher Yu Hai, COO Yuyang, sagte blockchain berichtet, dass es wächst immer seit.
Nach jüngsten Analyse, die minin g Maschine wird als Folge der laufenden Minen infiziert, die das Virus und das ist wahrscheinlich die wichtigste Methode enthält, nach dem diese Virus-Attacken. So eine Möglichkeit, es zu stoppen, ist für die meisten Mining Pools und andere Minen zu überprüfen, um zu sehen, ob sie einen Virus und einen Killswitch verwenden, um die IP-Adressen dieser Bergarbeiter einzustellen, so dass sie nicht mehr kontrolliert werden können.
Aber die schlechte Nachricht ist, dass das Entfernen des Virus aus th SD-Karten der infizierten AntMiners nehmen kann einige Zeit, so klassifizieren es Forscher als so kompliziert, wie die Bergbaumaschine von Grund auf neu zu installieren und das Hinzufügen von brandneue saubere Firmware. Nach Ansicht von Experten, die angegriffene Bergbaumaschine produzieren kann 8510 USD für 24 Stunden, was bedeutet, dass Hacker eine Menge Geld für kurze Zeiträume erzeugen kann.
Laut Jiang Lai Thatcher Biss, die dieses Virus schon seit geraumer Zeit wurde Tracking jetzt, gibt es mehr Bergbau-Rigs, die von diesem Virus befallen werden können,:
- Antminer S9
- Antminer T9
- Antminer L3 + (Litecoin Bergbaumaschine)
- Avalon Miner
Forscher Jiang Zhoer und Yu Yang sind beide davon überzeugt, dass die Quelle dieses Virus sehr wahrscheinlich von einer Sicherheitslücke kommen ist, dass der Code Overclocking der Firmware ermöglicht, für die von einem anonymen Hacker oder eine Gruppe von Hackern wahrscheinlich freigesetzt.
Was ist der gruseligsten Teil ist aber, dass die Hant Ransomware kann tatsächlich tun, was es droht durch den Bergmann übertakten von Vorteil der Firmware des Antminer nehmen, da der Hant Virus „Gift“ die Maschine mit dem Ziel, die Kontrolle übernehmen konfiguriert ist davon Hardware ist.
Die Forscher haben auch berichtet, dass diese Infektion ist sehr ansteckend. Es kann eine oder mehr Maschinen infizieren, buyt einmal dies geschehen, die Malware beginnt schnell an die Maschinen zu verbreiten und übertakten sie ihre Mining-Funktionen zu erhöhen. Wenn Sie wissen nicht,, Overclocking bedeutet, dass die Verbrecher es die Grenzen, um Ihre Bergbaumaschine schieben Sie den Bergbau Energie und berechnen mehr Hashes pro Sekunde zu erhöhen. Diese Überhitzung der Maschine und hält sie den Kühler auf einem sehr hohen Geschwindigkeit läuft.
Die Forscher raten, dass, wenn Sie eine Infektion auf Ihrem Mining Rigs mit diesem Bergmann erkennen, die Tannen, was Sie tun sollten, ist, um die Maschine zu isolieren und dann darüber nachdenken, wie Sie ihre IN- und OUT-Verkehr analysieren kann, so dass Sie die Quell-IP die Kommunikation kommt aus, um Adressen herstellen kann es bei den Behörden zu melden und den Pool des Absperrventils Hacker nach unten.
Die schlechte Nachricht ist, dass Hacker viele verschiedene Methoden verwenden können, um zu überwachen, was Sie auf dem Bergmann tun und sogar sehen, wenn Sie versuchen, Ihre Passwörter zu ändern, also, wenn Sie angegriffen werden, stehen die Chancen, dass es an der Zeit sein wird,, wo Ihr schlafen oder nicht den Bergbau Farm Überwachung. Und Forscher warnen auch von ‚Stolperdraht“ Art von Angriffen, dass Trigger Skripte, die für Miner brechen können, wenn Sie es aus dem Internet trennen, so sollten extreme Vorsicht geboten.