Darktrace memperingatkan kampanye cryptojacking baru yang mampu melewati Windows Defender Kampanye cryptojacking melalui rekayasa sosial
Perusahaan keamanan siber Darktrace telah mengidentifikasi kampanye cryptojacking baru yang dirancang untuk melewati Windows Defender dan memasang perangkat lunak penambangan kripto.
- Darktrace telah mengidentifikasi kampanye cryptojacking yang menargetkan sistem Windows.
- Kampanye ini melibatkan penyebaran NBminer secara diam-diam untuk menambang cryptocurrency.
Kampanye cryptojacking, yang pertama kali diidentifikasi pada akhir Juli, melibatkan rantai infeksi multi-tahap yang diam-diam membajak kekuatan pemrosesan komputer untuk menambang cryptocurrency, jelas peneliti Darktrace Keanna Grelicha dan Tara Gould dalam laporan yang dibagikan kepada crypto.news.
Menurut para peneliti, kampanye ini secara khusus menargetkan sistem berbasis Windows dengan mengeksploitasi PowerShell, shell command-line dan bahasa skrip bawaan Microsoft, yang memungkinkan pelaku jahat menjalankan skrip berbahaya dan mendapatkan akses istimewa ke sistem host.
Skrip berbahaya ini dirancang untuk dijalankan langsung pada memori sistem (RAM) dan, akibatnya, alat antivirus tradisional yang biasanya mengandalkan pemindaian file di hard drive sistem tidak dapat mendeteksi proses berbahaya tersebut.
Selanjutnya, penyerang menggunakan bahasa pemrograman AutoIt, yang merupakan alat Windows yang biasanya digunakan oleh profesional TI untuk mengotomatisasi tugas, untuk menyuntikkan loader berbahaya ke dalam proses Windows yang sah, yang kemudian mengunduh dan mengeksekusi program penambangan cryptocurrency tanpa meninggalkan jejak yang jelas di sistem.
Sebagai garis pertahanan tambahan, loader diprogram untuk melakukan serangkaian pemeriksaan lingkungan, seperti memindai tanda-tanda lingkungan sandbox dan memeriksa host untuk produk antivirus yang terpasang.
Eksekusi hanya akan dilanjutkan jika Windows Defender adalah satu-satunya perlindungan aktif. Selain itu, jika akun pengguna yang terinfeksi tidak memiliki hak administratif, program akan mencoba melewati User Account Control untuk mendapatkan akses yang lebih tinggi.
Ketika kondisi ini terpenuhi, program akan mengunduh dan mengeksekusi NBMiner, alat penambangan kripto yang terkenal yang menggunakan unit pemrosesan grafis komputer untuk menambang cryptocurrency seperti Ravencoin (RVN) dan Monero (XMR).
Dalam kasus ini, Darktrace berhasil menahan serangan menggunakan sistem Autonomous Response mereka dengan “mencegah perangkat melakukan koneksi keluar dan memblokir koneksi tertentu ke endpoint yang mencurigakan.”
“Seiring cryptocurrency terus tumbuh dalam popularitas, seperti yang terlihat dari valuasi tinggi kapitalisasi pasar cryptocurrency global yang sedang berlangsung (hampir USD 4 triliun pada saat penulisan), pelaku ancaman akan terus melihat penambangan kripto sebagai usaha yang menguntungkan,” tulis para peneliti Darktrace.
Kampanye cryptojacking melalui rekayasa sosial
Pada bulan Juli lalu, Darktrace menandai kampanye terpisah di mana pelaku jahat menggunakan taktik rekayasa sosial yang kompleks, seperti menyamar sebagai perusahaan nyata, untuk menipu pengguna agar mengunduh perangkat lunak yang telah diubah yang memasang malware pencuri kripto.
Tidak seperti skema cryptojacking yang disebutkan sebelumnya, pendekatan ini menargetkan baik sistem Windows maupun macOS dan dijalankan oleh korban yang tidak menyadari sendiri yang percaya bahwa mereka berinteraksi dengan orang dalam perusahaan.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Media Federal Reserve Baru: Waller Memberi Sinyal "Suku Bunga Tinggi Menekan Demam AI", Jalur Kenaikan Suku Bunga Menghadapi Dilema Dua Arah
Timiraos berpendapat bahwa Federal Reserve sedang terjebak dalam situasi "membutuhkan dua tingkat suku bunga." Waller secara terbuka mempertanyakan "teori kekebalan AI," dengan tegas mengatakan bahwa suku bunga akan "menyusup ke setiap celah," sehingga mematahkan konsensus pasar bahwa tren panas AI tidak terpengaruh oleh kebijakan moneter. Namun, ia juga menyatakan bahwa pertumbuhan yang kuat tidak selalu menyebabkan inflasi tinggi atau kebutuhan untuk menaikkan suku bunga. Dua sinyal yang saling bertentangan ini membingungkan Wall Street, dan strategi di Bank of America secara langsung menyebut jawabannya "tidak jelas dan tidak meyakinkan."
Padat, bingung, ketinggalan: Wall Street sedang menghadapi guncangan serentak dari berbagai pasar ekstrem
Pasar global secara bersamaan melepaskan sinyal ekstrem multi-dimensi: volatilitas implisit Mag 7 berada di titik terendah dalam empat tahun, hedge fund telah mendorong eksposur mereka ke persentil ke-97 dalam sejarah; strategi momentum dalam beberapa bulan terakhir turun dari sangat ramai menjadi hampir nol; pasar saham Korea memantul secara teknikal setelah kondisi oversold yang ekstrem; margin keuntungan perumahan di Amerika Serikat turun di bawah tingkat pra-pandemi; lintasan utang Brasil mungkin akan dipaksa untuk dikoreksi. Ini bukan risiko tunggal, tetapi merupakan uji tekanan struktural lintas aset.
Google Cloud mendekati Microsoft Azure, tetapi Microsoft memenangkan 'ujian besar hari laporan keuangan'
Google dan Microsoft merilis laporan keuangan pada hari yang sama, mengubah lanskap persaingan komputasi awan. Pendapatan Google Cloud melampaui 30 miliar dolar AS, mendekati 33 miliar dolar AS milik Microsoft Azure, namun pertumbuhan iklan pencarian melambat, model monetisasi AI kurang efektif, ditambah aliran kas bebas menjadi negatif, menyebabkan harga saham turun 10% setelah perdagangan. Pendapatan keseluruhan Microsoft tumbuh 19% year-on-year menjadi 92,3 miliar dolar AS, melampaui ekspektasi, dan harga saham naik sekitar 3%. Pada "ujian besar hari laporan keuangan" kali ini, Microsoft sementara unggul berkat jalur komersialisasi AI yang lebih stabil.
Akuisisi Hugging Face senilai $12,9 miliar diawasi oleh Departemen Kehakiman: Nvidia (NVDA.US) ingin menguasai "tenggorokan distribusi" AI?
Departemen Kehakiman AS melakukan penyelidikan terkait akuisisi Hugging Face senilai $12,9 miliar oleh Nvidia (NVDA.US), yang melibatkan akuisisi, penjualan, serta tekanan terhadap pelanggan, dan penyelidikan ini melintasi dua pemerintahan.
Harga kripto
Lainnya
