Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Исследователи наткнулись на интересный криптомайнинговый ботнет поражающий серверы Linux. Особенность его заключается в изменении конфигурации CPU с целью повысить производительность и, как следствие, увеличить количество добываемой цифровой валюты.

Об атаках ботнета рассказали специалисты компании Uptycs. Попав в систему, вредонос модифицирует отдельные настройки процессора — например, отключает аппаратный предварительный выборщик (Hardware Prefetcher).

Эта функция, которая активирована по умолчанию на большинстве процессоров, позволяет CPU загружать данные в кеш памяти. Расчёт сделан на конкретные операции, которые с большой долей вероятности могут потребоваться в ближайшее время.

Таким образом, когда процессор выполняет повторяемые многократно вычисления, Hardware Prefetcher помогает ощутимо повысить производительность.

Моделезависимые регистры (Model-Specific Registers, MSR), которые также находятся в зоне внимания криптомайнера, могут использоваться для управления различными функциями, включая активацию и деактивацию аппаратной предварительной выборки.

В отчёте Uptycs  исследователи отмечают, что зафиксировали кампанию ботнета в июне 2021 года. В ходе этих атак злоумышленники взламывали серверы Linux, загружали MSR-драйвер и уже затем отключали Hardware Prefetcher.

Заключительным этапом вредонос устанавливал в систему популярное приложение XMRig, предназначенное для майнинга криптовалюты. Эксперты перечислили уязвимости, которые операторы ботнета используют в кибератаках: CVE-2020-14882 и CVE-2017-11610.

В MAX появился цифровой помощник для оплаты ЖКУ и связи с УК

Минстрой России начал разворачивать в мессенджере MAX новый сервис для жильцов многоквартирных домов. Речь идёт о цифровом помощнике, который работает прямо в домовых чатах.

Функциональность довольно прикладная. Чат-бот может:

  • напоминать о передаче показаний счётчиков;
  • сообщать о необходимости оплатить коммунальные услуги;
  • с 1 апреля — принимать обращения в управляющую компанию.

Таким образом, часть бытовых вопросов теперь можно решать прямо в чате, без звонков и отдельных приложений.

Помощник уже доступен в домовых чатах по всей стране. В большинстве регионов он называется «Госуслуги Дом», а в Москве используется аналогичный сервис — «Электронный Дом».

Чтобы начать пользоваться, нужно сначала попасть в домовой чат в MAX. Сделать это можно несколькими способами:

  1. через QR-код на информационном стенде в доме или в офисе УК;
  2. через приложение «Госуслуги Дом».

После этого бот отображается в списке участников чата. По данным Минстроя, на сегодняшний день в MAX уже создано около 539 тысяч домовых чатов, а их аудитория превысила 12 миллионов пользователей.

По сути, речь идёт о попытке перевести часть взаимодействия жильцов и управляющих компаний в единый цифровой канал — и заодно привязать его к национальному мессенджеру.

RSS: Новости на портале Anti-Malware.ru