Bagong Crypto Mining Malware Targeting Corporate Networks, Sabi ng Kaspersky

Natuklasan ng mga mananaliksik sa Kaspersky Lab ang isang bagong anyo ng cryptojacking malware na nagta-target ng mga korporasyon sa maraming bansa, ang cybersecurity firm iniulat Huwebes.

Ang PowerGhost, isang anyo ng fileless malware – na gumagamit ng mga native na proseso ng system para i-hijack ang isang computer – ay naiulat na kumakalat sa mga corporate network sa India, Brazil, Colombia at Turkey. Ang software ay nagmimina ng hindi natukoy Cryptocurrency sa sandaling naka-install sa isang computer.

Ang minero ay "may kakayahang palihim na itatag ang sarili nito sa isang system at kumalat sa malalaking corporate network na nakakahawa sa parehong mga workstation at server," iniulat ng Kaspersky.

Ang mga ipinagbabawal na minero ng Crypto ay mabilis na sumikat sa mga kriminal na fraternity ng web, na nakatago sa mga app at website upang tahimik na gamitin ang mga device ng user para makuha ang mga hacker Cryptocurrency. Ngayon ay tila umuusbong ang mga pamamaraan na kanilang ginagamit.

"Mukhang ang lumalagong katanyagan at mga rate ng cryptocurrencies ay nakumbinsi ang mga masasamang tao sa pangangailangang mamuhunan sa mga bagong diskarte sa pagmimina - tulad ng ipinapakita ng aming data, ang mga minero ay unti-unting pinapalitan ang ransomware Trojans," sabi ni Kaspersky.

Sumang-ayon ang principal security researcher na si David Emm, na nagsasabi ZDNet:

"Ang PowerGhost ay naglalabas ng mga bagong alalahanin tungkol sa crypto-mining software. Ang minero na aming napagmasdan ay nagpapahiwatig na ang pag-target sa mga consumer ay hindi na sapat para sa mga cybercriminals – ang mga banta ng aktor ay ibinaling din ang kanilang pansin sa mga negosyo. Ang pagmimina ng Cryptocurrency ay nakatakdang maging isang malaking banta sa komunidad ng negosyo."

Ang ulat ng kumpanya ay nagpapahiwatig ng mga alalahanin na ibinahagi ng iba pang mga kumpanya ng cybersecurity. Sa unang bahagi ng buwang ito, ang Skybox Security din nakasaad na ang cryptojacking ay naging mas popular sa mga masasamang aktor kaysa sa ransomware.

Noong panahong iyon, tinawag ng Skybox ang cryptojacking malware na "isang ligtas na kanlungan para sa mga cybercriminal."

Nahawaang network larawan sa pamamagitan ng Shutterstock