Un botnet récemment découvert a infecté jusqu'à 5 000 ordinateurs avec un mineur Monero

Un pirate informatique hautement sophistiqué a infiltré des milliers d'ordinateurs et les a détournés pour exploiter secrètement la monnaie de Politique de confidentialité . Monero.

• La société de renseignement de sécurité Cisco Talos, qui fait partie du géant technologique américain Cisco Systems, a déclaré avoir découvert un botnet – un réseau d'appareils connectés à Internet – actif depuis des mois, dans sonrapport Mercredi.
• Surnommé « Prometei », le botnet peut désactiver les contrôles de sécurité, copier des fichiers importants et se faire passer pour d'autres programmes pour mettre en place des opérations minières secrètes dans les systèmes informatiques.
• Elle réinvente également constamment ses outils afin d’éviter d’être détectée.
• Depuis son lancement début mars, les chercheurs estiment qu'il a infecté entre 1 000 et 5 000 systèmes.
• Prometei aurait pu rapporter à son propriétaire environ 5 000 $ en Monero , soit environ 1 250 $ par mois, selon le rapport.
• Cisco Talos ne connaît T l'identité du pirate informatique, mais il s'agit probablement d'un développeur professionnel basé quelque part en Europe de l'Est.
• Il a également été découvert que le botnet avait également volé des informations d'identification, telles que des mots de passe d'administrateur, probablement pour les vendre sur le marché noir.
• Monero est la Cryptomonnaie de choix pour ces vecteurs d'attaque car elle peut être extraite facilement avec des processeurs à usage général et peut être échangée avec peu de risque de détection.

Voir aussi :Des pirates informatiques installent des mineurs de Crypto en exploitant une faille dans le framework de serveur populaire Salt