Novo botnet caça e destrói malware de mineração de Cripto

Pesquisadores de segurança descobriram uma nova botnet que, em vez de representar uma ameaça, parece estar procurando e destruindo um tipo de malware de criptomineração.

Chamado de Fbot, o botnet é uma variante de um chamado Satori, que por sua vez é baseado no Mirai – um programa normalmente usado para ataques DDoS. Excepcionalmente, o módulo DDoS parece ter sido desativado e, em vez disso, o Fbot procura dispositivos infectados com um malware crypto-jacking específico e o substitui no sistema, diz o relatório.

Descoberto pela equipe daQihoo 360Netlab, a variante busca uma forma de malware chamada com.ufo.miner – uma variante do minerador Monero baseado em Android ADB.Miner.

Distribuindo-se por meio da busca por dispositivos com uma porta aberta específica, o botnet usa um script para desinstalar o com.ufo.miner, se encontrado. O fbot é programado para escanear e propagar, instalar-se sobre o malware e, finalmente, autodestruir-se, dizem os pesquisadores.

Também incomumente, o código do botnet está vinculado a um nome de domínio acessível não por meio de um sistema de nomes de domínio (DNS) padrão, mas por uma alternativa descentralizada chamada EmerDNS, que torna os endereços mais difíceis de rastrear e desativar.

Os pesquisadores disseram:

"A escolha do Fbot usando o EmerDNS em vez do DNS tradicional é bem interessante, pois elevou o nível de exigência para pesquisadores de segurança encontrarem e rastrearem a botnet (os sistemas de segurança falharão se procurarem apenas por nomes DNS tradicionais)."

Ainda não está claro se o Fbot foi criado por alguém com boas intenções ou por um sequestrador de criptomoedas rival que busca eliminar a concorrência.

A prevalência de malware de mineração de Cripto aumentou no ano passado, de acordo com várias equipes de segurança, e foi encontrado globalmente em sistemas de propriedade de empresas e governos, bem como indivíduos. Além disso, a ferramenta de escolha anterior do crime cibernético, o ransomware, agora assumiu umbanco de trásem meio à onda.

Na verdade, a empresa de segurança de TI Trend Microrelatadono final de agosto, os ataques de crypto-jacking aumentaram 956% do primeiro semestre de 2017 para o primeiro semestre de 2018.

Entre as iniciativas atuais para combater a ameaça crescente, o Firefoxdisse em 31 de agosto que seus navegadores bloquearão em breve scripts de malware de mineração de Cripto . O navegador Opera lançou proteção semelhantepara dispositivos móveis em janeiro.

Dica de chapéuComputador bipando.

Gato e presaimagem via Shutterstock