KingMiner использует сложный криптоджекер для атак Windows Server

KingMiner использует сложный криптоджекер для атак Windows Server

KingMiner использует сложный криптоджекер для атак Windows Server

Киберпреступная группа KingMiner использует постоянно совершенствующийся вредонос для криптоджекинга. В ходе этих вредоносных кампаний атакуются в основном компьютеры на Windows Server. Основной вектор компрометации в этом случае — брутфорс.

Об этих атаках рассказали исследователи компании Check Point Идо Соломон и Ади Икан.

«Эта вредоносная программа была впервые обнаружена в середине июня 2018 года. Сразу за первой версией последовали две другие — более совершенные. Авторы используют разнообразные техники обхода эмуляции и детектирования», — объяснят эксперты.

KingMiner используют приватный майнинг-пул с отключенным API для своей вредоносной программы. Так злоумышленники хотят избежать мониторинга своей активности.

Как только вредонос попадает в систему, он начинает поиски более старых версий себя. Если он находит их, производится процесс апгрейда. Загрузка пейлоада происходит в форме XML-файла, содержащего ZIP-файл. А в ZIP-файле содержится бинарник Base64.

Заключительным этапом становится майнинг криптовалюты Monero. По задумке авторов вредонос должен использовать до 75% процессора, однако эксперты выяснили, что на деле загрузка поднимается до 100%. Предположительно, из-за ошибок программирования.

Исследователи предупреждают, что авторы продолжают совершенствовать свою программу.

На ЕГЭ начнут массово глушить мобильную связь из-за микронаушников

Системы подавления сигнала мобильной связи планируют развернуть в большинстве пунктов проведения Единого государственного экзамена (ЕГЭ). Как ожидается, это поможет бороться с массовым использованием микронаушников, которые не обнаруживаются металлодетекторами.

О расширении применения таких средств сообщил глава Рособрнадзора Анзор Музаев в комментарии ТАСС. По его словам, со временем подобное оборудование появится во всех пунктах проведения ЕГЭ.

«Злоумышленники перестроились и начали выпускать очень маленькие мобильные устройства, связанные с наушниками, в которых практически нет металла. Рамка никак не повлияет на это. Против этого существует один способ — средства подавления связи. Здесь есть решения как у субъектов Российской Федерации, так и с нашей стороны; отечественные технологические компании тоже предлагают такие решения. Субъекты активно внедряют средства подавления связи. Это, наверное, самое эффективное средство, чтобы в первую очередь не отвлекать ребят, которые честно сдают экзамен», — рассказал глава Рособрнадзора.

Согласно данным «Ростелекома», только интеллектуальная сеть видеонаблюдения во время экзаменационной кампании 2025 года выявила около 800 случаев списывания различными способами. Речь идёт как об использовании традиционных шпаргалок, так и о применении различных технологических средств. Кроме того, ранее была пресечена попытка использовать умные очки для съёмки заданий и передачи их за пределы аудитории.

RSS: Новости на портале Anti-Malware.ru