«Доктор Веб» предупреждает о распространении нового троянца-майнера!
![](https://img.golos.io/proxy/https://s5.postimg.org/k8h963r5z/spider_only.png)
Троянцы-майнеры, использующие для добычи криптовалют вычислительные ресурсы компьютеров без ведома их владельцев, известны с 2011 года. За прошедшие годы интерес к ним со стороны злоумышленников не ослабел, о чем свидетельствует появление новых вредоносных программ этого типа.
Троянцы-майнеры появляются с завидной регулярностью, при этом вирусные аналитики «Доктор Веб» отмечают любопытную тенденцию: создатели таких программ все чаще ориентируются на платформу Linux. В последнее время широкое распространение получили работающие под управлением Linux «умные» устройства, владельцы которых не меняют установленные по умолчанию настройки, прежде всего — логин и пароль администратора. Именно поэтому взлом таких устройств не представляет для киберпреступников большой проблемы.
Очередной троянец-майнер, предназначенный для работы под управлением ОС Linux, получил наименование Linux.BtcMine.26. Схема его распространения похожа на механизм заражения троянцем Linux.Mirai: злоумышленники соединяются с атакуемым устройством по протоколу Telnet, подобрав логин и пароль, после чего сохраняют на нем программу-загрузчик. Затем киберпреступники запускают эту программу из терминала с помощью консольной команды, и на устройство загружается троянец Linux.BtcMine.26.
Пользователям платформы Медиаблокчейн ГОЛОС, среди которых много тех, кто разбирается в крипто валюте будет интересно узнать что майнит этот вирус. Троянец предназначен для майнинга Monero (XMR) — криптовалюты, созданной в 2014 году. В настоящее время известны сборки Linux.BtcMine.26 для аппаратных архитектур x86-64 и ARM. Характерными признаками присутствия майнера могут служить снижение быстродействия устройства и увеличение тепловыделения в процессе его работы.
Dr.Web рекомендует:
Для предотвращения заражения:
- Своевременно изменять установленные по умолчанию логин и пароль на устройстве.
- Используйте сложные пароли, устойчивые к компрометации методом перебора по словарю.
- Также советуем ограничить возможность дистанционного изменения настроек устройства при внешних подключениях к удаленному устройству.
Сигнатура Linux.BtcMine.26 добавлена в базы Антивируса Dr.Web для Linux, так что этот троянец не представляет опасности для наших пользователей.
Если вам интересно, узнать что показал анализ загрузчика майнера, а также принципы действия вируса вы можете прочитать об этом в полной статье и в описании троянца Linux.BtcMine.26 на нашем официальном сайте.
Напоминаем также о нашем новом проекте «Антивирусная правДА!»
![](https://imgp.golos.io/0x0/https://s5.postimg.org/7n6au79vr/12-04-2017_10-29-47.jpg)
Проект «Антивирусная правДА!»
На страницах проекта вы найдете советы и краткую информацию о самых актуальных вопросах информационной безопасности.
Проект «Антивирусная правДА!» будет содержать ряд рубрик, на данный момент опубликованы статьи следующих рубрик:
Рубрики | Темы постов: |
---|---|
[«Антивирусная правДА!»] Правила гигиены | Включите это немедленно! |
![]() | Рыба гниет с головы, а смартфон с корня |
Держите антивирусную аптечку под рукой | |
[«Антивирусная правДА!»] Наследники О. Бендера | В ожидании чуда |
![]() | Хьюстон, у вас проблемы! |
Защитники-шарлатаны | |
[«Антивирусная правДА!»] Незваные гости | И на старуху бывает проруха |
![]() | А мы поиграем в паровозик! |
[«Антивирусная правДА!»] На удочке | Фишинг на админов |
![]() | Фишеры против «фишеров» |
Если вам интересно - подписывайтесь!
![](https://img.golos.io/proxy/https://s5.postimg.org/8o6jjbqvb/12-04-2017_10-15-40.jpg)