«Лаборатория Касперского» обнаружила новый скрытый майнер, ориентирующийся на корпоративные сети

[casio]

Исследователи «Лаборатории Касперского» сообщили о новом виде скрытого майнера, ориентирующегося на крупные корпорации в различных странах.

PowerGhost является формой безфайлового вредоносного ПО, которое использует собственные процессы системы для кражи вычислительных ресурсов компьютеров. Зловред был замечен в корпоративных сетях Индии, Бразилии, Колумбии и Турции. После запуска на компьютере ПО начинает майнить неназванную криптовалюту.

Майнер способен «в невидимом режиме прописываться в систему и распространяться по крупным корпоративным сетям, заражая рабочие машины и серверы», - пишет компания.

Популярность скрытых майнеров стремительно растёт среди киберпреступников в последнее время и обуславливается тем, что подобное ПО позволяет долгое время использовать ресурсы ничего не подозревающей жертвы, что выделяет его на фоне других методов компьютерного вмешательства. Теперь метод начинает эволюционировать.

«По всей видимости, растущая популярность и цены криптовалют убедили плохих парней в необходимости инвестировать в новые майнинговые техники – как показывают наши данные, майнеры постепенно замещают трояны-вымогатели», - сообщает «Лаборатории Касперского».

Исследователь кибербезопасности Дэвид Эмм в разговоре с ZDNet высказался в поддержку этого мнения: «PowerGhost вызывает новые опасения касательно программного обеспечения для майнинга криптовалют. Майнер, который мы изучили, говорит о том, что киберпреступники больше не ограничиваются атаками на потребителей – теперь в поле их деятельности попали и предприятия. Криптовалютный майнинг станет огромной угрозой для бизнес-сообщества».

[garryncha]

Аппетит у киберпреступников растет , это требует масштабных действий

[okela]

Участник @garryncha написал в «Лаборатория Касперского» обнаружила новый скрытый майнер, ориентирующийся на корпоративные сети:

Аппетит у киберпреступников растет , это требует масштабных действий

Ага, хакеры и прочие вредители не дремлют ...

[Fenix]

Хорошо, что они ищут и находят подобное вредоносное ПО, людям делают хорошо и заодно себя любимых рекламируют.
Я даже не знаю, какими средствами нужно пользоваться, чтобы полностью исключить скрытые майнеры у себя на железе.

[okela]

Участник @fenix написал в «Лаборатория Касперского» обнаружила новый скрытый майнер, ориентирующийся на корпоративные сети:

Хорошо, что они ищут и находят подобное вредоносное ПО, людям делают хорошо и заодно себя любимых рекламируют.
Я даже не знаю, какими средствами нужно пользоваться, чтобы полностью исключить скрытые майнеры у себя на железе.

Нужно просто осторожно и вдумчиво подходить к вопросу установки пользовательского ПО.

[Crypto-Pro]

Хорошо, что они находят такие проблемы и пытаются их донести до общественности, кто то ведь должен.
Надеюсь, что в последнем обновлении их утилиты для удаления троянов, есть необходимые сигнатуры для обнаружения.