Compartilhe este artigo
Este malware tem um truque preocupante para minerar Monero em servidores em nuvem
Aparentemente pela primeira vez, uma forma relativamente nova de malware desinstala programas de segurança para evitar detecção e minerar Cripto em servidores em nuvem.
Por Yogita Khatri
Torne-nos preferidos no Google
Uma forma de malware observada recentemente usa um novo truque preocupante para evitar a detecção e minerar Criptomoeda em servidores em nuvem.
Dois pesquisadores, Xingyu Jin e Claud Xiao, da empresa de segurança cibernética Palo Alto Networks,publicado um relatório na quinta-feira, dizendo que um BIT desagradável de software de atores ruins apelidado de grupo Rocke está mirando infraestrutura de nuvem pública. Uma vez baixado, ele assume o controle administrativo para primeiro desinstalar produtos de segurança de nuvem e então injetar código que minera a Criptomoeda Monero .
A História Continua abaixo
Não perca outra história.Inscreva-se na Newsletter Crypto Daybook Americas hoje. Ver Todas as Newsletters
Os pesquisadores descobriram que o malware Rocke injetou código para desinstalar cinco produtos de segurança de nuvem diferentes de servidores Linux infectados – incluindo ofertas dos principais provedores de nuvem chineses, Alibaba e Tencent. Para piorar a situação, o malware segue as etapas de desinstalação definidas nos manuais do usuário dos produtos.
Para fazer seu trabalho malicioso, o grupo Rocke explora vulnerabilidades nos aplicativos Apache Struts 2, Oracle WebLogic e Adobe ColdFusion e, em seguida, baixa um script de shell chamado "a7". Isso derruba nossos mineradores de Cripto rivais e oculta sinais de sua presença, além de desabilitar os programas de segurança.
Os pesquisadores acrescentam:
“Até onde sabemos, esta é a primeira família de malware que desenvolveu a capacidade única de atingir e remover produtos de segurança em nuvem.”
O malware do grupo Rocke foi o primeirodescoberto pelo Talos Intelligence Group da gigante de TI Cisco em agosto. Na época, o pesquisador do Talos, David Liebenberg, disse que Rocke “continuará a alavancar repositórios Git para baixar e executar mineração ilícita em máquinas de vítimas”.
Em novembro, uma pesquisa da empresa de segurança cibernética Check Point Software Technologies, sediada em Israel, mostrou que um malware de mineração Monero , denominado Rei Mineiro, está evoluindo ao longo do tempo para evitar a detecção.
Monero continua sendo de longe a Criptomoeda mais popular entre os hackers. Na semana passada, um estudo feito por pesquisadores universitários mostrou que os hackers mineraram pelo menos 4,32 por cento do Monero total em circulação.
Um estudo da McAfee, publicado em dezembro, mostrou que as instâncias de malware de criptomineração cresceram em mais de4.000 por cento ano passado.
Malwareimagem via Shutterstock
Mais para você
KuCoin captured a record share of centralised exchange volume in 2025, with more than $1.25tn traded as its volumes grew faster than the wider crypto market.
O que saber:
- KuCoin recorded over $1.25 trillion in total trading volume in 2025, equivalent to an average of roughly $114 billion per month, marking its strongest year on record.
- This performance translated into an all-time high share of centralised exchange volume, as KuCoin’s activity expanded faster than aggregate CEX volumes, which slowed during periods of lower market volatility.
- Spot and derivatives volumes were evenly split, each exceeding $500 billion for the year, signalling broad-based usage rather than reliance on a single product line.
- Altcoins accounted for the majority of trading activity, reinforcing KuCoin’s role as a primary liquidity venue beyond BTC and ETH at a time when majors saw more muted turnover.
- Even as overall crypto volumes softened mid-year, KuCoin maintained elevated baseline activity, indicating structurally higher user engagement rather than short-lived volume spikes.
Mais para você
Decisão sobre as taxas do Fed, resultados da Tesla, roteiro da Bybit: Semana Cripto pela Frente
Sua visão sobre o que está por vir na semana começando em 26 de janeiro.
O que saber:
Você está lendo Crypto Week Ahead: uma lista abrangente do que está por vir no mundo das criptomoedas e blockchain nos próximos dias, bem como os principais eventos macroeconômicos que influenciarão os mercados de ativos digitais. Para receber um lembrete diário atualizado do que está por vir, clique aqui para se inscrever no Crypto Daybook Americas. Você não vai querer começar seu dia sem ele.
Principais Histórias
