Το Adb.miner μολύνει τη συσκευή Android σας για να πετάξει το monero

Τα κακόβουλα εργαλεία που σχετίζονται με την εξόρυξη κρυπτοσυχνοτήτων έκαναν ένα νέο βήμα με την εμφάνιση ενός νέου κακόβουλου λογισμικού που ονομάζεται ADB.miner, με στόχο τις συσκευές που βασίζονται στο Android, οι οποίες έχουν εκτεθειμένες δυνατότητες εντοπισμού σφαλμάτων, για το ορυχείο Monero.

Το ADB.miner είναι ένα νέο κακόβουλο λογισμικό που ονομάζεται Monero στο smartphone σας

Οι ερευνητές Radware ανίχνευσαν ένα κακόβουλο λογισμικό που ονομάζεται ADB.miner που επηρεάζει τις συσκευές Android που υπονομεύει ο Monero. Αυτό το κακόβουλο λογισμικό μπορεί να επηρεάσει μόνο συσκευές με ενεργοποιημένη τη λειτουργία Bridge Debug Bridge (ADB).

Το ADB.miner αποκτά πρόσβαση στο βασικό κέλυφος χρησιμοποιώντας τα εργαλεία πλατφόρμας Android SDK και με όλες τις συνδέσεις ADB που ξεκινούν με τη σταθερή αλυσίδα CNXN. Αυτή η νέα απειλή εξαπλώνεται παγκοσμίως και επηρεάζει τις μολυσμένες συσκευές όσον αφορά τους πόρους της CPU και την κατανάλωση ενέργειας.

Σας συνιστούμε να διαβάσετε τη θέση μας AMD Ryzen Threadripper θα είναι ο επόμενος στόχος των ορυχείων του Monero

Το ADB.miner ανιχνεύθηκε όταν οι ερευνητές διαπίστωσαν σημαντική αύξηση της δραστηριότητας κατά του λιμένα 5555, το οποίο χρησιμοποιείται από τις εκμεταλλεύσεις TR069 / 064, άλλοι ερευνητές σημείωσαν επίσης την αύξηση της κυκλοφορίας. Οι ερευνητές σημείωσαν ότι η σειρά κακόβουλου κώδικα εξαπλώνεται ταχέως μέσω μολύνσεων τύπου σκουληκιών, οι περισσότερες από τις οποίες εντοπίστηκαν κυρίως στην Κίνα και τη Νότια Κορέα.

"Ο κακόβουλος κώδικας χρησιμοποιεί το mirai στη φάση σάρωσης κώδικα, αυτή είναι η πρώτη φορά που εμφανίζεται ο κώδικας mirai, είναι η επαναχρησιμοποίηση του σκουλήκι Android. Συνολικά, πιστεύουμε ότι ο κακόβουλος κώδικας βασισμένος στη διεπαφή εντοπισμού σφαλμάτων του συστήματος Android εξαπλώνεται σε σκουλήκια και σε περισσότερες από 5.000 συσκευές σε 24 ώρες."

Scmagazineuk γραμματοσειρά