WannaMine est le nom de la dernière attaque de logiciels malveillants qui utilise la NSA exploit «EternalBlue". chercheurs logiciels malveillants de Panda Security ont été les premiers à le découvrir en Octobre l'année dernière. La WannaMine malware utilise deux Fenêtres en construction outils – PowerShell et WMI (Windows Management Instrumentation) d'exécuter des commandes sur un système d'ordinateur infecté.
Similaire à l'infâme Virus Bitcoin Miner, WannaMine est en réalité un ver Crypto conçu pour l'utilisation par un ordinateur CPU (Unité centrale) et d'autres ressources à la mienne la monnaie crypto-monnaie pour les auteurs malveillants. Les chercheurs ont découvert que ce ver utilise Mimikatz - un programme qui peut obtenir l'autorisation d'un utilisateur qui pourrait être utilisé pour les mouvements latéraux d'une machine à une autre. Dans le cas où cette technique ne fonctionne pas, la EternalBlue exploit est déclenché comme une tactique propagation de sauvegarde.
Qu'est-ce que le ver WannaMine Do Une fois Infecte?
Le code malveillant « met en œuvrevivant de la terre» Techniques pour gagner la persistance sur une machine d'ordinateur infecté en obtenant l'accès au service WMI (Windows Management Instrumentation) pour les abonnements d'événements constants. WannaMine enregistre un abonnement d'événement permanent qui exécuterait une PowerShell commande situé dans la consommation de l'événement chaque quatre vingt dix minutes.
En raison du pourcentage élevé d'utilisation du processeur, le ver peut provoquer des plantages de logiciels sur le dispositif informatique compromis ainsi que des accidents du système d'exploitation. Les analystes de sécurité affirment que le code malveillant du ver est très sophistiqué crypto-monnaie qui en fait une grande menace en raison de ses techniques de conservation. La EternalBlue exploiter continue à être utilisé en raison de son efficacité. Si vous vous souvenez de la WannaCry attaque utilisée qui exploitent pour la première fois en mai, 2017 et seulement un mois après, au moins trois menaces de logiciels malveillants ont suivi. et bien que WannaMine peut-être pas comme une menace grave que WannaCry, le ver Crypto pourrait encore causer 100% l'utilisation du processeur qui rend le système inutilisable à nouveau.
Comme le WannaMine ver est fileless plutôt il est assez difficile d'obtenir détecté par les programmes de sécurité et encore plus difficiles à enlever. Si le logiciel malveillant fonctionne pendant plusieurs heures, il peut endommager les ordinateurs à un haut degré. Cependant, un programme de sécurité pourrait empêcher enfin quelques-unes des actions d'un tel malware et vous alerter sur les irrégularités en cours dans votre appareil informatique. Vous devez garder votre système mis à jour avec les derniers correctifs de sécurité pour votre système d'exploitation, ainsi que des programmes de mise à jour sur une base régulière.
Nous vous recommandons vivement que tous les utilisateurs d'ordinateurs scannent leur système pour les infections actives et les logiciels malveillants en utilisant un logiciel de sécurité. Cela pourrait empêcher de nombreuses actions malveillantes et arrêter des programmes malveillants.
Spy Hunter scanner ne détecte que la menace. Si vous voulez que la menace d'être retiré automatiquement, vous devez acheter la version complète de l'outil anti-malware.En savoir plus sur l'outil SpyHunter Anti-Malware / Comment désinstaller SpyHunter
