Случаи нападения на майнеров, добывающих монеты Ethereum Classic

security IOC

Аналитическая группа ASEC отслеживает атаки CoinMiners, направленные на корейских и зарубежных пользователей.

CoinMiners устанавливаются без ведома пользователя и используют ресурсы системы для добычи криптовалюты, что приводит к низкой производительности системы. Субъекты угроз, распространяющие CoinMiners, обычно добывают монеты, гарантирующие анонимность, такие как Monero, чтобы затруднить отслеживание, поскольку эта деятельность сама по себе незаконна. Таким образом, большинство CoinMiners в реальных атаках оказываются XMRig, инструментом для майнинга монет Monero.

Но, конечно, в атаках могут использоваться и другие майнеры, добывающие различные монеты, хотя они не так распространены, как майнеры Monero. К ним относится Ethereum, криптовалюта со второй по величине рыночной капитализацией после биткоина. Поскольку это одна из основных криптовалют, существует несколько инструментов для ее добычи: lolMiner, Gminer, NbMiner, Trex и PhoenixMiner.

Для сравнения, Ethereum был модернизирован в сентябре 2022 года: механизм консенсуса был изменен с PoW (Proof of Work) на PoS (Proof of Stake). В прошлом инструменты для майнинга использовались для получения монет в качестве вознаграждения за процесс Proof of Work, который решал сложные операции за счет системных ресурсов, включая CPU и GPU. Но теперь, после перехода на метод PoS, процесс майнинга не нужен.

После инцидента со взломом DAO в прошлом, в июле 2016 года Ethereum hard forked разделился на две версии: новую (нынешний Ethereum) и старую (Ethereum Classic). Ethereum - это монета, которая перешла на использование метода PoS, а Ethereum Classic по-прежнему использует метод PoW.

Хотя их сравнительно меньше, чем коинмайнеров Monero, вредоносные программы, добывающие монеты Ethereum и Ethereum Classic, постоянно распространялись в прошлом и в наши дни. Добыча Ethereum больше невозможна, поэтому майнеры Ethereum исчезли, однако, поскольку монеты Ethereum Classic все еще доступны для добычи, майнеры для них распространяются и сегодня. Следует также отметить, что различные инструменты для майнинга, упомянутые выше, поддерживают Ethereum Classic наряду с Ethereum, и они по-прежнему используются субъектами угроз в майнинговых операциях.

Indicators of Compromise

IPv4 Port Combinations

  • 149.102.129.194:22

URls

  • http://116.202.3.192/1758
  • http://176.57.150.117/b.exe
  • http://176.57.150.117/d.exe
  • http://176.57.150.117/m.jpg
  • http://176.57.150.117/obs.exe
  • http://176.57.150.117/u.exe
  • http://195.201.252.143/1758
  • http://49.12.113.223/1758
  • http://88.99.120.225/1758
  • http://95.216.181.10/1758
  • http://95.216.182.219/1758
  • http://95.216.182.38/1758
  • http://95.217.246.41/1758
  • http://95.217.27.155/1758
  • http://95.217.29.31/1758
  • http://95.217.31.129/1758
  • https://c.im/@xinibin420
  • https://mas.to/@jogifoy492
  • https://mas.to/@ofadex
  • https://priv8note.net/r/ipcontent
  • https://steamcommunity.com/profiles/76561199436777531

MD5

  • 0a50081a6cd37aea0945c91de91c5d97
  • 1575b49ffd9402c9b9186d803d491732
  • 1b2878db748ddb13a90444ab36bae825
  • 436efede151a6b24171e4f7e7deb07bc
  • 51ff42d909a879d42eb5f0e643aab806
  • 54539d31c30670f1f9c0104ed1b6e661
  • 5503eec7cb0ca25f1ecb0702acd14fba
  • 76b091bf16f1c11a72c4df12974215f0
  • 8a49833ca67c783481869f99fba5566e
  • aa2294040015cedbf94a56845f80e144
  • ad7858b9bbe0bdccae61cff787024ef9
  • f7bf1fd41df3159c5d6142c2b696bef3
SEC-1275-1
Добавить комментарий