Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Исследователи наткнулись на интересный криптомайнинговый ботнет поражающий серверы Linux. Особенность его заключается в изменении конфигурации CPU с целью повысить производительность и, как следствие, увеличить количество добываемой цифровой валюты.

Об атаках ботнета рассказали специалисты компании Uptycs. Попав в систему, вредонос модифицирует отдельные настройки процессора — например, отключает аппаратный предварительный выборщик (Hardware Prefetcher).

Эта функция, которая активирована по умолчанию на большинстве процессоров, позволяет CPU загружать данные в кеш памяти. Расчёт сделан на конкретные операции, которые с большой долей вероятности могут потребоваться в ближайшее время.

Таким образом, когда процессор выполняет повторяемые многократно вычисления, Hardware Prefetcher помогает ощутимо повысить производительность.

Моделезависимые регистры (Model-Specific Registers, MSR), которые также находятся в зоне внимания криптомайнера, могут использоваться для управления различными функциями, включая активацию и деактивацию аппаратной предварительной выборки.

В отчёте Uptycs  исследователи отмечают, что зафиксировали кампанию ботнета в июне 2021 года. В ходе этих атак злоумышленники взламывали серверы Linux, загружали MSR-драйвер и уже затем отключали Hardware Prefetcher.

Заключительным этапом вредонос устанавливал в систему популярное приложение XMRig, предназначенное для майнинга криптовалюты. Эксперты перечислили уязвимости, которые операторы ботнета используют в кибератаках: CVE-2020-14882 и CVE-2017-11610.

Авито планирует запустить сервис знакомств для серьёзных отношений

«Авито» рассматривает запуск собственного сервиса знакомств прямо внутри основного приложения. Компания подтвердила, что идея находится в проработке, но окончательного решения пока нет: сначала изучат рынок, поведение пользователей и спрос.

По данным «Коммерсанта», сервис планируют сделать бесплатным и ориентировать на серьёзные отношения.

Главной ставкой станет безопасность: обязательная верификация профилей, борьба с ботами и фейковыми анкетами, трёхступенчатая модерация и защищённые каналы общения. Для проверки личности могут подключить внешние сервисы, включая «Госуслуги».

Рекомендации партнёров хотят строить на технологиях, которые «Авито» уже использует в каталоге объявлений. На платформе работают более 100 моделей машинного обучения, и теперь им, возможно, придётся подбирать не квартиры и автомобили, а потенциальную любовь всей жизни.

Перед полноценным запуском компания собирается проверить интерес пользователей методом Fake Door: показать функцию так, будто она уже существует, и посмотреть, сколько человек попытаются ею воспользоваться.

Конкуренты встречают идею без паники. В Mamba считают выход «Авито» логичным, но напоминают, что обязательная верификация давно перестала быть уникальной фишкой. В Twinby предполагают, что сервис нужен прежде всего для увеличения времени, которое пользователи проводят в приложении.

Есть и неудобный вопрос: захотят ли люди смешивать профиль с объявлениями и анкету для знакомств. Всё-таки продавать диван и искать серьёзные отношения под одним аккаунтом — уровень цифровой открытости, к которому готовы не все.

Пока «Авито Знакомства» существуют только в планах. Но если проект запустят, привычная фраза «нашлось на Авито» получит совершенно новый смысл.

RSS: Новости на портале Anti-Malware.ru