Təhlükəli XMRig Kampaniyası BYOVD Exploit və Vaxta Əsaslanan Logic Bombdan İstifadə Edir

Yeni Cryptojacking Kampaniyası Sistemləri Hədəf Alır

Kibertəhlükəsizlik tədqiqatçıları, sistemlərə ziyan vuran və xüsusi olaraq hazırlanmış XMRig miner proqramı yerləşdirən yeni bir cryptojacking kampaniyasının detallarını açıqlayıblar. Bu kampaniyada, pirat proqram paketləri tələ olaraq istifadə edilir və yoluxmuş cihazlarda kriptovalyuta miningi həyata keçirilir.

Aşkar edilmiş dropper, persistence mexanizmləri və mining payload-un analizi bu hücumun mürəkkəb, çoxmərhələli bir infeksiya olduğunu ortaya qoyur. Hücumun əsas məqsədi maksimal kriptovalyuta mining hashrate əldə etməkdir ki, bu da tez-tez qurbanın sisteminin sabitliyini pozur və performansı aşağı salır.

Bu kampaniya xüsusilə BYOVD (Bring Your Own Vulnerable Driver) Exploit kimi mürəkkəb üsullardan və vaxta əsaslanan Logic Bomb funksionallığından istifadə edərək özünü sistemdə möhkəmləndirir və aşkarlanmasını çətinləşdirir. Bu taktikalar, hücumun yayılma qabiliyyətini artırır və uzunmüddətli ziyan vurmaq potensialını gücləndirir. Bu xüsusiyyətlər, infeksiyanın sistemlər arasında sürətlə yayılmasına səbəb ola biləcək ‘wormable’ xarakter daşıyır.

Bu hadisə, istifadəçiləri pirat proqram təminatlarından istifadə etməyin riskləri barədə bir daha xəbərdar edir. Kibertəhlükəsizlik mütəxəssisləri, sistemlərinizi bu cür təhlükələrdən qorumaq üçün etibarlı mənbələrdən proqram yükləməyi, antivirus proqramlarını mütəmadi olaraq yeniləməyi və şübhəli fayllardan çəkinməyi tövsiyə edir.