この記事では、を削除する方法を明らかにします CoffeeMiner お使いのコンピューターからのMonero暗号通貨マイナーウイルス.
The CoffeeMiner マルウェアは、複雑な暗号通貨操作を実行するために、一度に多くのコンピューターとそのリソースに感染する可能性のある高度なウイルスです。 (マイニングとも呼ばれます) ハッカーオペレーターに収入をもたらす. また、被害者に追加の脅威を提供するために使用することもできます.
脅威の概要
| 名前 | CoffeeMiner |
| タイプ | マイナートロイの木馬 |
| 簡単な説明 | 感染したコンピューターのシステムリソースを使用して、Moneroやその他の暗号通貨をマイニングすることを目的としています. |
| 症状 | 感染後、マイナーはCPUに長時間過負荷をかけ、PCのパフォーマンスを低下させ、システムをクラッシュさせます。. |
| 配布方法 | ネットワーク攻撃, エクスプロイト, メール, 詐欺サイトとマルウェアのダウンロード. |
| 検出ツール |
システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
マルウェア除去ツール
|
ユーザー体験 | フォーラムに参加する CoffeeMinerについて話し合う. |
CoffeeMinerマルウェア—配布方法
The CoffeeMinerマルウェア セキュリティコミュニティによって報告されたばかりの高度な脅威です. 従来のアプローチを利用する代わりに、複雑なMITMを使用する被害者に主に向けられています (真ん中の男) インジェクション攻撃.
事前定義されたシナリオによると、ハッカーはパブリックWi-Fiスプーフィングを実行します. レポートによると、CoffeeMinerマルウェアは、実際の事例ですでにテストされており、機能することが証明されています。.
カスタム動作パターンを使用して感染を展開できるだけでなく、, シナリオ全体は、仮想マシンを使用して展開することもできます. 詳細なガイドの1つは、人気のあるKaliLinuxディストリビューションを使用してこれを実現する方法を示しています。. 犯罪者の管理者は、3つのタイプのユーザーすべてをシミュレートする方法を示しました—被害者, 攻撃者とゲートウェイデバイス.
CoffeeMinerマルウェア感染は、ターゲットが接続されているネットワークでARPポイズニング攻撃を開始することで開始できます。. これらは通常、次のような場所に属する人気のあるパブリックWi-Fiネットワークです。:
- コーヒーショップ
- レストラン
- バー
- 都市公園
- ショッピングモール
- 空港
これが完了すると、別のツールを使用してトラフィックを分析し、送信されたHTMLページに危険なJavaScriptコードを入力します. これは、被害者のユーザーがインターネットページを閲覧しているときに、CoffeeMinerマルウェアに感染する可能性があることを意味します。. 危険なコードはサーバーから発信されていないため、これには正当なサイトや保護されたコンテンツも含まれます, しかし、ネットワーク自体.
従来のマルウェア感染ルートには、次の戦術が含まれます:
- 電子メールメッセージ —コンピュータ犯罪者は、ウイルスファイルを含むファイルへの添付ファイルまたはリンクを含むことができるテンプレートに基づいて電子メールメッセージを生成できます. その他の場合 ソーシャルエンジニアリング 被害者に不正なネットワークへの接続を強制するために使用される可能性があります.
- 感染したファイル —危険なファイルやなりすましファイルをファイル共有サイトでホストできます, コミュニティ, ポータルとトレントトラッカー.
- リダイレクト —Webスクリプト, リダイレクトと広告により、危険なマイナーコードがブラウザに挿入される可能性があります.
CoffeeMinerマルウェア—詳細
CoffeeMinerマルウェアは、コンピューターユーザーに深刻な脅威をもたらすPythonベースのウイルスです。. その主な実行方法は、コンピューターユーザーを操作してワイヤレス経由で不正なネットワークに接続することに依存しています。 (Wi-Fi) 繋がり. 感染したホストが範囲内に入ると、MITM攻撃は手動で、または事前定義された攻撃パターンに従って開始されます:
- ハッカーコントローラーまたはスクリプトは、不正なネットワークに接続されているすべてのクライアントからターゲットの被害者を自動的に選択します.
- ファイルインクルードは、ブラウザへのJavaScriptコードを使用して行われます. ハッカーは
- 暗号通貨マイナーは、指定された暗号通貨のマイニングを開始します (モネロ) 事前定義された設定を使用する.
- 不正なネットワーク上の影響を受けるすべてのデバイスは、感染を開始したホストに報告するように構成されています.
JavaScriptマイナーコードはターゲットホストで実行されます. 概念実証の男女共学とデモンストレーションでは、Monero暗号通貨をマイニングするCoinHiveコードを使用しました (XMR). これは、プライバシー中心であり、過去数か月で非常に人気が高まっているため、ビットコイン通貨の最も人気のある代替手段の1つです。. コードをさらに変更すると、2種類のマルウェア感染が発生する可能性があります. 最初の、より一般的なマイナーインストールは ブラウザ内での実行 感染したWebブラウザを開くと、マイナーソフトウェアが自動的に起動します。. The 持続的な浸潤 オペレーティングシステムの奥深くに潜り込み、コンピュータの起動時に起動します. 特定のバージョンでは、高度な技術を使用して、削除から身を守ることができます.
高度なウイルス株とCoffeeMinerマルウェアのカスタマイズされたバージョンを使用して、他のシステム変更を開始することもできます. これにより、コンピューターの通常の機能が中断されるか、マルウェアが追加で配信される可能性があります。. 動作パターンが多段階配信で実行されるように構成されている場合、感染後の最初のフェーズには、 ステルス保護 モジュール. これは、アンチウイルス製品の存在についてコンピューターをスキャンするために使用されます, サンドボックス, デバッグツールと仮想マシン. ウイルスがそれらをバイパスできないことを発見した場合、ウイルスは検出を回避するために自分自身を削除することができます.
カスタマイズされたマルウェアインスタンスの一部は、 情報収集 可能な限り多くの価値のあるデータを抽出しようとする操作. この種の攻撃で概説できるデータの主なグループは2つあります— 匿名のメトリック と 個人を特定できるデータ. 1つ目は、主にハードウェアコンポーネントとオペレーティングシステムの構成に関連しています。. データの2番目のグループは、ユーザーのIDに関する詳細を明らかにすることにより、ユーザーを直接公開するために使用できます。. 例としては次のものがあります: 本名, 住所, 電話番号, ニックネーム, ユーザー設定, 興味など. リモート管理 侵害されたホストの数は、2つの方法を使用して達成できます:
- サーバー制御 —この方法では、感染したマシンをコマンドアンドコントロールに自動的に接続するマルウェアコードを使用します (C&C) ハッカーが運営するサーバー. それは彼らが任意のコマンドを実行することを可能にします, 自由にターゲットに追加のモジュールをインストールするだけでなく.
- トロイの木馬コンポーネント — CoffeeMinerマルウェアのカスタマイズされたインスタンスは、ハッカーと直接通信するフル機能のトロイの木馬モジュールを採用できます. これにより、ユーザーのアクションをリアルタイムで監視できるだけでなく、マシンの制御をリアルタイムで追い越すことができます。.
さらなるシステム変更には以下が含まれます ブートオプション コンピュータの起動方法に影響を与える. ハッカーは通常、手動のユーザー回復方法を防ぐためにこれを使用します. 行われた変更により、 Windowsスタートアップリカバリ 機能と特定のオプション. いつ レジストリの変更 被害者は深刻なパフォーマンスの問題を経験する可能性があります, また、特定のサービスやアプリケーションが失敗する可能性があることに注意してください. システムに深刻な影響を与える可能性のあるその他の悪意のあるアクションは、検出されたものを削除する機能です。 シャドウボリュームコピー ターゲットホストの. このような情報は、高品質のデータ回復ソリューションを使用してのみ復元できます (以下のガイドを参照してください).
これらのアクションのいくつかを組み合わせると、結果として生じる効果は、 永続的な実行状態. これは、ユーザーがウイルスを削除することを積極的に阻止するウイルス侵入の一形態です。. マルウェアはユーザーの行動を継続的に監視し、削除の試みを自動的に防ぐことができます.
セキュリティの専門家は、CoffeeMinerマルウェアは主にブラウザを介してターゲットホストに感染するため、さまざまな攻撃を仕掛けることができると推測しています。 ブラウザハイジャッカー. これらは、最も人気のあるWebブラウザ用に通常作成される危険なブラウザプラグインを表しています。: グーグルクローム, Mozilla Firefox, マイクロソフトエッジ, インターネットエクスプローラ, SafariとOpera. これらのタイプのマルウェアの主な目的の1つは、被害者をハッカーが管理するサイトにリダイレクトすることです。. 典型的なシナリオには、次のような最も重要な設定の変更が含まれます。: デフォルトのホームページ, 検索エンジンと新しいタブのページ. さらに、ハッカーは次のような機密性の高い個人データを抽出することもできます。: ブックマーク, 歴史, フォームデータ, 環境設定, クッキー, パスワードとアカウントの資格情報. ハッカーが管理するページは通常、ユーザーの興味や行動に関する機密情報を抽出することを目的とした侵入型追跡Cookieをインストールします. このデータはすべてデータベースにプールされ、マーケティング代理店に販売されて利益を得ます。.
複雑なハッキング攻撃の一部としてCoffeeMinerマルウェアを展開するのは簡単です. アナリストは、犯罪者が強力なWi-Fiアンテナと小型のポータブルサーバーまたはモバイルデバイスを利用して、より広い範囲を維持できることに注目しています。. 正確な場所に応じて, 建物と干渉が正しく行われた場合、攻撃は数千人のユーザーに影響を与える可能性があります.
マルウェアコードは人気のあるもので書かれていることをもう一度読者に思い出させます Python 非常に用途の広いプログラミング言語. これにより、脅威のモジュラーベースを追加のコンポーネントでさらに拡張できます. 他のツールが展開されている場合、潜在的な結果はさらに損害を与える可能性があります. 提案の1つは、人気のあるネットワークアナライザとの相互作用です。 nmap スクリプトを使用する. これにより、マルウェアはローカルネットワークの利用可能なIPアドレスをCoffeeMiner被害者リストに自動的に攻撃することができます。. 別の潜在的な将来の実装は ssltrip HTTPSで保護されたサイトを介してトラフィックの変更も行えるようにするコンポーネント.
コンピュータからCoffeeMinerMinerウイルスを削除する方法
悪意のあるものの検出 CoffeeMiner マイナーウイルスはそれほど簡単ではありません. これは永続的な脅威であり、システムに長期間隠されたままになる可能性があります. そのため、セキュリティの専門家は、検出と削除のためにプロのマルウェア対策ツールの助けを推奨しています. このようなツールは、最大の除去効率と将来のマルウェア保護を保証します.
マーティン・ベルトフ
マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.
フォローしてください:
Preparation before removing CoffeeMiner.
実際の除去プロセスを開始する前に, 次の準備手順を実行することをお勧めします.
- これらの指示が常に開いていて、目の前にあることを確認してください.
- すべてのファイルのバックアップを作成します, 破損したとしても. クラウドバックアップソリューションを使用してデータをバックアップし、あらゆる種類の損失に対してファイルを保証する必要があります, 最も深刻な脅威からでも.
- これにはしばらく時間がかかる可能性があるため、しばらくお待ちください.
- マルウェアのスキャン
- レジストリを修正する
- ウイルスファイルを削除する
ステップ 1: SpyHunterマルウェア対策ツールを使用してCoffeeMinerをスキャンする
ステップ 2: レジストリをクリーンアップします, コンピューター上でCoffeeMinerによって作成されました.
通常対象となるWindowsマシンのレジストリは次のとおりです。:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, そこでCoffeeMinerによって作成されました. これは、以下の手順に従うことで発生する可能性があります:
ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.ステップ 3: Find virus files created by CoffeeMiner on your PC.
1.Windowsの場合 8, 8.1 と 10.
新しいWindowsオペレーティングシステムの場合
1: キーボードで押す + R そして書く explorer.exe の中に 走る テキストボックスをクリックしてから、 Ok ボタン.
2: クリック あなたのPC クイックアクセスバーから. これは通常、モニター付きのアイコンであり、その名前は次のいずれかです。 "私のコンピューター", 「私のPC」 また 「このPC」 またはあなたがそれに名前を付けたものは何でも.
3: PC の画面の右上にある検索ボックスに移動し、次のように入力します。 「fileextension:」 と その後、ファイル拡張子を入力します. 悪意のある実行可能ファイルを探している場合, 例は "fileextension:EXE". それをした後, スペースを残して、マルウェアが作成したと思われるファイル名を入力します. ファイルが見つかった場合の表示方法は次のとおりです:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.WindowsXPの場合, ビスタ, と 7.
古いWindowsオペレーティングシステムの場合
古い Windows OS では、従来のアプローチが有効なはずです:
1: クリックしてください スタートメニュー アイコン (通常は左下にあります) 次に、 探す 好み.
2: 検索ウィンドウが表示された後, 選ぶ より高度なオプション 検索アシスタントボックスから. 別の方法は、をクリックすることです すべてのファイルとフォルダ.
3: その後、探しているファイルの名前を入力し、[検索]ボタンをクリックします. これには時間がかかる場合があり、その後結果が表示されます. 悪意のあるファイルを見つけた場合, あなたはその場所をコピーまたは開くことができます 右クリック その上に.
これで、ハードドライブ上にあり、特別なソフトウェアによって隠されていない限り、Windows上の任意のファイルを検出できるはずです。.
CoffeeMiner FAQ
What Does CoffeeMiner Trojan Do?
The CoffeeMiner トロイの木馬 悪意のあるコンピュータプログラムです 破壊するように設計された, ダメージ, または不正アクセスを取得する コンピュータシステムに. 機密データを盗むために使用できます, システムを支配する, または他の悪意のある活動を開始する.
トロイの木馬はパスワードを盗むことができますか?
はい, トロイの木馬, CoffeeMinerのように, パスワードを盗むことができます. これらの悪意のあるプログラム are designed to gain access to a user's computer, 被害者をスパイ 銀行口座の詳細やパスワードなどの機密情報を盗む.
Can CoffeeMiner Trojan Hide Itself?
はい, できる. トロイの木馬は、さまざまな手法を使用して自分自身を隠すことができます, ルートキットを含む, 暗号化, と 難読化, セキュリティスキャナーから隠れて検出を回避するため.
トロイの木馬は工場出荷時設定にリセットすることで削除できますか?
はい, トロイの木馬はデバイスを出荷時設定にリセットすることで削除できます. これは、デバイスを元の状態に復元するためです。, インストールされている可能性のある悪意のあるソフトウェアを排除する. 工場出荷時設定にリセットした後でもバックドアを残して再感染する、より洗練されたトロイの木馬があることに留意してください。.
Can CoffeeMiner Trojan Infect WiFi?
はい, トロイの木馬が WiFi ネットワークに感染する可能性があります. ユーザーが感染したネットワークに接続したとき, このトロイの木馬は、接続されている他のデバイスに拡散し、ネットワーク上の機密情報にアクセスできます。.
トロイの木馬は削除できますか?
はい, トロイの木馬は削除可能. これは通常、悪意のあるファイルを検出して削除するように設計された強力なウイルス対策プログラムまたはマルウェア対策プログラムを実行することによって行われます。. ある場合には, トロイの木馬を手動で削除する必要がある場合もあります.
トロイの木馬はファイルを盗むことができますか?
はい, トロイの木馬がコンピュータにインストールされている場合、ファイルを盗むことができます. これは、 マルウェア作成者 またはユーザーがコンピュータにアクセスして、そこに保存されているファイルを盗む.
トロイの木馬を削除できるマルウェア対策?
などのマルウェア対策プログラム スパイハンター トロイの木馬をスキャンしてコンピュータから削除することができます. マルウェア対策を最新の状態に保ち、悪意のあるソフトウェアがないかシステムを定期的にスキャンすることが重要です.
トロイの木馬は USB に感染する可能性があります?
はい, トロイの木馬は感染する可能性があります USB デバイス. USB トロイの木馬 通常、悪意のあるファイルをインターネットからダウンロードしたり、電子メールで共有したりすることで拡散します。, allowing the hacker to gain access to a user's confidential data.
CoffeeMinerResearchについて
SensorsTechForum.comで公開するコンテンツ, このCoffeeMinerハウツー除去ガイドが含まれています, 広範な研究の結果です, 特定のトロイの木馬の問題を取り除くためのハードワークと私たちのチームの献身.
CoffeeMinerの調査はどのように行ったのですか?
私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のトロイの木馬を含む (バックドア, ダウンローダー, infostealer, 身代金, 等)
さらに, the research behind the CoffeeMiner threat is backed with VirusTotal.
トロイの木馬によってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.