Тренд

Norman прячется от «диспетчера задач»

Norman прячется от «диспетчера задач»

Специалисты Varonis Security Research обнаружили новый штамм вредоносного ПО для майнинга криптовалюты Monero (XMR). Вирус получил название Norman и, по-видимому, заразил всю сеть компании.

«Мы обнаружили крупномасштабное заражение; почти все серверы и рабочие станции в компании были заражены », – сообщили в Varonis.

Предполагается, что вирус распространился почти на все устройства в компании в течение года. Вредоносное ПО Norman также продемонстрировало новый уровень сложности, «прячась» от обнаружения и анализа и будучи невидимым для диспетчера задач. Хитрый зловред закрывается всякий раз, когда диспетчер задач пытается определить работающие процессы, а затем перезапускается.

Пользователи сети отмечали типичные признаки работы криптомайнера – замедление производительности сети и системы в целом.

Компания Varonis занималась изучением аномальной сетевой активности и обнаружила вирус. Исследователи изучили систему вручную, чтобы обнаружить вредоносное ПО. Новый штамм криптомайнера говорит о том, что криптоджекинг не исчез из списка киберугроз, но продолжает развиваться. В прошлом году майнинг в браузере и другие скрытые вирусы для майнинга Monero стали менее опасными, так как цены на криптоактивы упали.

Совсем недавно обнаружен еще один майнер

Несколько дней назад стало известно, что вредоносная программа Smominru майнила криптовалюту Monero (XMR) примерно на полумиллионе зараженных компьютеров, а также похищала конфиденциальные данные пользователей.

Carbon Black, онлайн-компания по безопасности, сообщила в отчете, опубликованном 7 августа 2019 года, что ее подразделение по анализу угроз нашло «вторичный компонент» в известной кампании по криптомайнингу.

В сообщении отмечается, что вредоносный скрипт был изменен, чтобы «также украсть информацию о доступе к системе для возможной продажи в даркнете».

Как подробно описано в отчете о расследовании, изменения во вредоносном ПО были обнаружены, когда эксперты изучили необычную активность в нескольких конечных точках. Исследовательская группа Carbon Black обнаружила «сложное, многоэтапное вредоносное ПО, которое отправляло подробные системные метаданные в сеть взломанных веб-серверов».

Как мы уже писали, мировая экономика стоит на пороге очередного цикла финансового кризиса, который усиливается ростом напряженности в отношениях между экономическими лидерами Китаем и США. В этих условиях обострилась дискуссия о поиске альтернативных финансовых активов для хеджирования рисков, среди которых, по мнению аналитиков, лидируют золото и биткоин.

Missed the Crypto Bull Run? Don't Miss Your Next Big Win!

Try your luck in free slots, make a deposit and win cryptocurrency at the best recommended online casinos! Our website wheretospin.com offers not only the best casino reviews and casino bonuses, but also the opportunity to test your fortune in thrilling games.

Join right now and start your journey to financial freedom with WhereToSpin!

🏜️ Middle East - Premium Gaming Destinations

wheretospininkuwait.com provides a comprehensive selection of trusted online casino reviews افضل كازينو اون لاين for the Middle East region. The platform showcases best bonuses in the region مكافآت الكازينو and regional platforms supporting crypto deposits, including 10bet, Rolling Slots, Dream Bet, Haz Casino, Emirbet, YYY Casino, and Casinia.

For the ultimate premium gaming experience in the UAE, explore Emirates Casino Online - your exclusive gateway to world-class entertainment, generous rewards, and the best UAE casino bonuses!

🌍 South Africa and New Zealand - Top Regional Casinos

In the competitive South African online casino market, wheretospin.co.za highlights top-rated platforms and best SA online casinos such as 10bet and Lemon Casino, offering the most lucrative South African casino bonuses.

Meanwhile, for New Zealand players seeking authentic Kiwi gaming experiences, wheretospin.nz showcases highly recommended NZ online casinos, including Casinia, Lemon Casino, Rolling Slots and Joo Casino, featuring exclusive New Zealand casino bonuses.

🤖 WhereToSpin AI-Powered Casino Matching

Get personalized recommendations with our advanced AI assistance: Best Online Casinos - powered by cutting-edge algorithms to match you with your perfect gaming destination!

Read the real story behind WhereToSpin reviews link.

Не забудьте подписаться на обновления сайта «MyCrypter» в удобной для вас соцсети и получать первыми новости мира Крипто.