Хакеры внедрили скрытый майнер Monero в аудиофайлы WAV

garryncha

Специалисты компании BlackBerry Cylance, разработчика антивирусных программ, обнаружили скрытый майнер Monero (XMR) в аудиофайлах формата WAV.

При воспроизведении некоторых файлов музыка воспроизводилась без проблем с качеством, другие просто генерировали белый шум.

Анализ показал, что аудиофайлы содержат код, связанный с майнером XMRig для добычи XMR на центральном процессоре (CPU). Другая часть вредоносного контента включает в себя код Metasploit для создания обратной оболочки, что позволяет установить удаленный доступ в пределах сети жертвы.

Эксперты отметили, что примененный злоумышленником метод на основе стеганографии позволяет выполнить код из безобидного формата файла. Теоретически, исполняемый контент может быть скрыт внутри любого типа файлов, при условии, что не будет повреждена структура и обработка формата контейнера.

Подобная стратегия значительно усложняет обнаружение вредоносного контента, подчеркнули специалисты BlackBerry Cylance.

garryncha

Похоже, скоро будет запускаться скрытый майнер сразу после нажатия кнопки "Power"

Ivan Ivanov

стараются внедрить в продукты, которые наиболее часто используют. на ютуб пусть внимание обратят.

garryncha

@Ivan-Ivanov Так на ютубе они уже давно промышляют, уже была тема про это, там какие-то маневры со ссылками в комментариях..

Limon1986

я вот понять не могу если говорят что пула нет для чего они тогда и как собственно вообще майнят?

Ivan Ivanov

@garryncha так это единичные случаи, вот если бы массовый майнинг запустили.

Limon1986

@ivan-ivanov ну это же только один из случаев, а знаешь их сколько на самом деле - постоянно про червяков читаешь

casio

может легче монеро грохнуть... а то только проблемы от него тут во всем мире.

Ivan Ivanov

@casio если биржи откажутся от работы с этой монетой, тогда она и не будет никому интересна.

Limon1986

@ivan-ivanov ну раз не отказываются значит есть на то причины - с монетой работают и не хотят терять прибыль

Ivan Ivanov

@limon1986 да, определенные объемы есть. но та же Лайвкоин отказалась уже от этой монеты вроде бы.

Limon1986

@ivan-ivanov Ну это не показатель, не смотрел просто никогда на Бинанс она есть или нет?

garryncha

Участник @casio написал в Хакеры внедрили скрытый майнер Monero в аудиофайлы WAV:

может легче монеро грохнуть... а то только проблемы от него тут во всем мире.

Ну, грохнут монеро, появятся аналоги какие-то, хотя на какое-то время, возможно, и удастся спокойно вздохнуть.

casio

Участник @garryncha написал в Хакеры внедрили скрытый майнер Monero в аудиофайлы WAV:

Участник @casio написал в Хакеры внедрили скрытый майнер Monero в аудиофайлы WAV:

может легче монеро грохнуть... а то только проблемы от него тут во всем мире.

Ну, грохнут монеро, появятся аналоги какие-то, хотя на какое-то время, возможно, и удастся спокойно вздохнуть.

если не будут его на торги ставить, то думаю опасности и не будет.

Limon1986

да монета то нормальная существует давно - а вы ее сразу хоронить собрались(

casio

Участник @limon1986 написал в Хакеры внедрили скрытый майнер Monero в аудиофайлы WAV:

да монета то нормальная существует давно - а вы ее сразу хоронить собрались(

ну пусть тогда борется она с такими явлениями ... если не хотят чтобы их плохими словами вспоминали.