Ang Linux Malware ay Nag-evolve sa Mine Cryptocurrencies

Habang ang Cryptocurrency mining malware ay karaniwang naka-target sa mga PC na nagpapatakbo ng Windows OS, ang mga may-ari ng Linux-based na mga makina ay nakakaranas din ngayon ng lasa ng malware na paghihirap.

Natukoy ng kumpanya ng seguridad ng computer na Symantec ang isang bagong bersyon ng isang lumang worm na humahabol sa mga router na nakabase sa Linux at mga set-top box sa loob ng ilang panahon.

Ang Darlloz worm, tulad ng tawag dito, ay umunlad upang atakehin ang mga desktop ng Linux at ipilit ang mga ito sa serbisyo bilang ayaw na mga minero ng Cryptocurrency , Serbisyong Balita ng IDG mga ulat.

Ang Darlloz ay isang medyo hindi pangkaraniwang piraso ng malware, dahil orihinal itong ginawa upang sirain ang mga naka-embed na arkitektura ng device – mga computer system sa loob ng mga mekanikal na device, gaya ng mga printer.

Sa pinakahuling pagkakatawang-tao nito, gayunpaman, ang coin-mining worm ay naghahanap ng mga Intel-based na computer na nagpapatakbo ng Linux, nag-i-install ng 'cpuminer' program at itinatakda ang PC sa pagmimina para sa alinman. dogecoins o mga mincoin.

Kaakit-akit na mga altcoin

Dahil ang Bitcoin ay hindi na mabisang mamimina ng mga personal na computer, ang mga nag-develop ng Darlloz worm ay matalinong nag-opt para sa scrypt mining sa halip. Ang scrypt ay ang algorithm ng 'patunay ng trabaho' na ginagamit ng maraming altcoin, gaya ng Litecoin at Dogecoin, samantalang ang Bitcoin ay gumagamit ng SHA-256.

Sinabi ng tagapagpananaliksik ng Symantec na si Kaoru Hayashi na ang mga altcoin na nakabatay sa scrypt ay maaari pa ring matagumpay na mamina sa mga karaniwang PC, kaya't ang mga malisyosong developer ay nahanap na sila ngayon ng isang mas kaakit-akit na panukala kaysa sa Bitcoin.

Sa kabutihang palad, ang uod ay lumilitaw na mabagal na dumarami at hindi ito gaanong napinsala. Binanggit ni Hayashi ang ONE umaatake na gumamit ng Darlloz upang magmina ng 42,438 dogecoin at 282 mincoin, na may pinagsamang halaga na mas mababa sa $200.

Gayunpaman, nagbabala si Hayashi na maaaring lumala ang sitwasyon:

"Ang mga halagang ito ay medyo mababa para sa karaniwang aktibidad ng cybercrime, kaya inaasahan namin na patuloy na babaguhin ng umaatake ang kanilang banta para sa pagtaas ng monetization."

Internet ng mga Bagay

Sa pananatiling tapat sa mga ugat nito, tina-target pa rin ni Darlloz ang maraming device na hindi magagamit para sa pagmimina. Tinukoy ng Symantec ang mahigit 30,000 device na nahawahan ng worm noong nakaraang buwan, na ang kalahati ng mga impeksyon ay nasa US, China, India, South Korea at Taiwan.

Mahigit sa isang katlo ng lahat ng mga impeksyon ay walang kinalaman sa mga PC, sinabi ni Symantec, dahil kasama nila ang Internet of Things (IoT) gear, kabilang ang mga printer, router, set-top box at IP camera.

Ang mga device na ito ay may posibilidad na masugatan sa pag-atake dahil hindi sila regular na nata-patch gaya ng mga PC. Sinabi ni Hayashi na ang pag-update ng firmware at pagpapalit ng mga default na password ay maaaring makatulong sa pagprotekta sa mga naturang device. Nakakatulong din ang pagharang sa mga koneksyon sa port 23 at port 80.

Iba pang mga panganib

Bagama't ito ay isang kakaibang kaso ng pagmimina ng malware para sa Linux, dapat itong ituro na ang karamihan ng malware na nauugnay sa Cryptocurrency ay idinisenyo upang i-target ang Microsoft Windows.

Ang Dell SecureWorks kamakailan ay naglathala ng isang ulat sa Cryptocurrency na pagnanakaw ng malware (CCSM), na natagpuan na 147 na mga strain ng CCSM sa ligaw. Mas mababa sa 1% ng lahat ng Cryptocurrency malware, gayunpaman, ay idinisenyo upang atakehin ang Mac OS X o Linux.

Ang isa pang panganib para sa mga may-ari ng Cryptocurrency ay ang ransomware na humihingi ng Bitcoin para sa pagbabayad. Ang huli ay pumapasok din sa isanghybrid na anyo, na nagba-blackmail sa user na magbayad ng Bitcoin ransom, habang sa parehong oras ay nagmimina para sa mga bitcoin.

Ang kasagsagan ng bitcoin-mining malware ay matagal nang lumipas, ngunit ang malware na nagnanakaw ng barya at Bitcoin ransomware ay tumataas.