Использование эксплойта АНБ для майнинга Monero замечено вновь, более 500 000 компьютеров заражено
31 января, социальный новостной сайт HackerNews сообщил, что криптовалютный вирус-майнер Smominru заразил более 526 000 компьютеров, используя эксплойт, похищенный у Агентства Национальной Безопасности.
Специалисты по безопасности программного обеспечения из компании Proofpoint, специализирующейся на кибербезопасности, обнаружили новый глобальный ботнет под названием Smominru, известный также как Ismo, который использует эксплойт EternalBlue, принадлежащий Агентству Национальной Безопасности (АНБ), с целью распространить вирус-майнер на Monero - узнать более подробно о данной криптовалюте вы сможете на Clickchain.ru.
По данным HackerNews, в 2017 году эксплойт EternalBlue был похищен так называемой хакерской группой ShadowBrokers, создателями масштабного вируса-вымогателяWannaCry.
Proofpoint сообщает, что ботнет Smominru заражает компьютеры с мая 2017 года, добывая около 24 токенов Monero в день. На сегодняшний день ботнету удалось получить около 8 900 токенов Monero или приблизительно 2.1 миллиона долларов. По словам специалистов, наибольшее количество компьютеров Smominru заразил в России, Индии и на Тайване.
По словам Proofpoint, кибер-преступники нацелены на компьютерную уязвимость в Windows, используя похищенный у АНБ эксплойт EsteemAudit, который может атаковать протокол.
Согласно thehackernews.com,эксперты также уведомили сервис защиты от DDoS-атак SharkTech, на котором были замечены команды и инфраструктура Smominru, однако ответа не поступило.
Согласно сообщению от Cointelegraph 28 января, крупная атака вирус-майнера на Monero через рекламу в интернете, которая главным образом была связана с противоречивым видом майнинга криптовалют и рекламной платформой проекта Coinhive, негативно воздействовала на большое количество пользователей и онлайн бизнес по всему миру, включая Youtube.
