Rocke Minerの削除—アクティブな感染を特定して削除します

Rocke Minerは、一度に複数のホストに感染する可能性のあるハッキング武器です。, 私たちの詳細な除去の記事は、被害者が活動的な感染を除去する方法を示しています. 正確な構成に応じて、さまざまなシステム変更を実行したり、他の感染を引き起こしたりする可能性があります.

Rocke Minerは、中国語を話す俳優から来ているように見える悪意のある脅威です。. 主な配布方法は、危険なコードを使用してさまざまなGITリポジトリに感染しているようです。. アクティブなキャンペーンは4月からアクティブになっています 2018 その結果、ハッカーオペレーターの追跡が長くなりました.

RockeMinerコードはさまざまなツールキットで使用されています, GITリポジトリを使用して保存するアプリケーションに埋め込まれたスクリプトとコード, コードの管理とダウンロード. その他のウイルス配信方法には、HTTP接続などを介したリモートサーバーへの接続が含まれます。.

Minerインスタンスを拡散するために他のメソッドを引き続き使用できます. Honeypotsは、いくつかの攻撃キャンペーンがApacheStrutsの脆弱なコードを標的とするエクスプロイトを利用しようとしていることを検出しました.

他の一般的なジカマドドリの脅威と同様に、ロックもさまざまな形で埋め込むことができます, 最も一般的なものは次のとおりです:

• 感染したドキュメントのペイロード —マクロコードはさまざまなタイプのドキュメントに埋め込むことができます: テキストドキュメント, スプレッドシート, プレゼンテーションまたはデータベース. 被害者のユーザーが開くたびに、組み込みのスクリプトを有効にするように求める通知プロンプトが表示されます. これが行われると、感染が続きます.
• アプリケーションインストーラー — Rocke Minerは、さまざまなアプリケーションのソフトウェアインストーラーに組み込むことができます: システムユーティリティ, クリエイティビティスイートなど. 通常、危険なインスタンスは、ベンダーの公式サイトから正当なセットアップファイルを取得し、それらを変更することによって作成されます.

一般的な手法は、作成することです 偽のダウンロードサイト 有名なインターネットポータルやベンダーのダウンロードページから乗っ取られたWeb要素やレイアウトを利用する. 訪問しているユーザーは、よく似たサウンドのドメイン名とセキュリティ証明書を使用することが多いため、強制的に操作することができます。.

いつもの 悪意のあるスクリプト そのようなサイトへのリダイレクトコードを含むものは、コミュニティフォーラムやソーシャルネットワーク上の偽のまたはハイジャックされたプロファイルによって投稿される可能性があります.

場合によっては、ハッカーは 悪意のあるWebブラウザ拡張機能 ,多くの場合、公式リポジトリとサードパーティのダウンロードサイトの両方で見つかります. 犯罪者によって投稿された説明は、新しい機能の追加または既存の機能の強化を約束します. 感染が完了すると、組み込みの手順により、デフォルトのブラウザ設定が変更され、ユーザーがハッカーが制御するページにリダイレクトされます。. これが行われた後、マイナーは感染したホストにロードされます.

マルウェアの操作は、カスタマイズされた暗号通貨マイナーをダウンロードするコマンドから始まります. 正確な構成に応じて、特定の事前に設計された命令セットで異なるツールを使用できます. すべての場合において、ハッキングツールは複雑な計算を実行するために利用可能なシステムリソースを利用します. 投稿された結果は特別なサーバーに報告されます (マイニングプールと呼ばれる) これは、見返りにデジタル通貨をオペレーターに転送します.

一般的に区別される鉱夫の2つの主要なタイプがあり、ロック鉱夫はどちらかの形を取ることができます:

• ブラウザベースのマイナー —これらはWebブラウザーに統合されており、特定のサイトまたは機能にアクセスした場合にのみアクティブになります。. 危険なコードは、一度に複数のブラウザに感染する可能性があります, マイナーは重要な構成ファイルと設定を変更できるため、効果的な復元が常に可能であるとは限りません。.
• スタンドアロンマイナー —システムサービスまたはアプリケーションとして設定できるスタンドアロンの脅威として設定できます. Windowsは、レジストリ値を変更することにより、永続的な脅威として設定できます, これにより、コンピューターの電源がオンになるたびに起動します.

最近のキャンペーンの1つは、他の脅威も運ぶことが確認されました. 最初の感染スクリプトは、複数のウイルス感染を被害者のホストにダウンロードします. 次の悪意のある行動が観察されました:

• マルウェアダウンロードコマンド —最初のコマンドは、感染キャンペーンの一部となったすべての脅威をダウンロードします.
• シェルスクリプトの実行 —必要な環境をセットアップします—システムの変更, 脅威などに属するエントリの作成.
• マイニングスクリプトの起動 —マイナーコードの実行時に、関連する構成ファイルがロードされ、マシンは、悪意のあるアクターの制御下にあるアクティブなマイニングプールの一部に自動的になります。.

Rocke minerの取得したサンプルの1つは、ハッカーの地下市場で提供されているハッカーツールと相関していることが判明しています。. 低価格で提供されています, Moneroデジタル通貨をマイニングし、いくつかの高度な機能を備えています. 典型的な例は “アイドルマイニング” チェック—システムリソースの使用状況を監視し、負荷が高くない場合にのみ実行します.

さらにカスタマイズすると、以下を含めることができます トロイの木馬 ハッカーが制御するサーバーへの安全な接続を設定できます. それらは、犯罪者が標的のマシンの制御を追い越すことを可能にします, また、被害者をスパイし、機密ファイルを盗みます. 他の場合には彼らは配達することができます ランサムウェア感染 強力な暗号でファイルを暗号化し、ランサムウェアの回復料金を要求する.

その他の悪意のある動作には、その他が含まれる可能性があります システムの変更 次のような:

• ファイル操作 —エンジンは削除するように構成できます システムの復元ポイント と シャドウボリュームコピー. これにより、プロ仕様のソリューションを使用しない限り、リカバリが非常に困難になります。.
• Windowsレジストリの変更 — Rockeマイナーの悪意のあるエンジンは、オペレーティングシステムに属する文字列を操作できます. これは、全体的なパフォーマンスの問題につながる可能性があります, これはウイルス感染の一般的な兆候です. 個々のアプリケーションを対象とする場合、特定の機能を完全に無効にすることができます.
• さらなるネットワーク感染 —いくつかの関連するマルウェアは、ローカルエリアネットワークをスキャンして脆弱なホストを探し、潜在的なセキュリティホールをテストできます。. 弱点が発見された場合、ロックマイナーはそれらにも広がる可能性があります.

コンピュータシステムが感染した場合 ロックマイナー トロイの木馬, マルウェアの削除について少し経験が必要です. このトロイの木馬がさらに広がり、他のコンピュータに感染する前に、できるだけ早くこのトロイの木馬を駆除する必要があります。. トロイの木馬を削除し、以下に提供されているステップバイステップの手順ガイドに従う必要があります.