Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnAIKvadratKo'proq
Darktrace yangi cryptojacking kampaniyasini aniqladi, bu Windows Defender’dan chetlab o‘tishga qodir. Cryptojacking kampaniyalari ijtimoiy muhandislik orqali amalga oshirilmoqda.

Darktrace yangi cryptojacking kampaniyasini aniqladi, bu Windows Defender’dan chetlab o‘tishga qodir. Cryptojacking kampaniyalari ijtimoiy muhandislik orqali amalga oshirilmoqda.

Crypto.NewsCrypto.News2025/09/03 13:32
Asl nusxasini ko'rsatish
tomonidan:By Rony RoyEdited by Dorian Batycka

Kiberxavfsizlik firmasi Darktrace yangi kriptojacking kampaniyasini aniqladi, u Windows Defender’ni chetlab o‘tib, kriptovalyuta qazib olish dasturini joylashtirishga mo‘ljallangan.

Summary
  • Darktrace Windows tizimlarini nishonga olgan kriptojacking kampaniyasini aniqladi.
  • Kampaniya yashirin tarzda NBminer’ni joylashtirib, kriptovalyutalarni qazib olishni o‘z ichiga oladi.

Kriptojacking kampaniyasi birinchi marta iyul oyi oxirida aniqlangan bo‘lib, ko‘p bosqichli infektsiya zanjirini o‘z ichiga oladi. Bu jarayon kompyuterning ishlov berish quvvatini yashirincha egallab, kriptovalyuta qazib olish uchun ishlatadi, deb tushuntirishdi Darktrace tadqiqotchilari Keanna Grelicha va Tara Gould crypto.news bilan bo‘lishgan hisobotda.

Tadqiqotchilarning aytishicha, kampaniya aynan Windows asosidagi tizimlarni nishonga oladi va PowerShell’dan, ya’ni Microsoft’ning o‘rnatilgan buyruq satri va skript tili orqali, zararli shaxslar zararli skriptlarni ishga tushirib, tizimga imtiyozli kirish huquqini qo‘lga kiritishadi.

Bu zararli skriptlar to‘g‘ridan-to‘g‘ri tizim xotirasida (RAM) ishlashga mo‘ljallangan va natijada, odatda tizimning qattiq diskidagi fayllarni skanerlashga tayanuvchi an’anaviy antivirus vositalari zararli jarayonni aniqlay olmaydi.

Keyinchalik, hujumchilar IT mutaxassislari tomonidan odatda vazifalarni avtomatlashtirish uchun ishlatiladigan Windows vositasi bo‘lgan AutoIt dasturlash tilidan foydalanib, zararli yuklovchini haqiqiy Windows jarayoniga joylashtiradi. Bu esa, tizimda aniq iz qoldirmasdan, kriptovalyuta qazib olish dasturini yuklab olib, ishga tushiradi.

Qo‘shimcha himoya sifatida, yuklovchi bir qator muhit tekshiruvlarini amalga oshirishga dasturlashtirilgan, masalan, sandbox muhitining belgilarini aniqlash va mezbon tizimda o‘rnatilgan antivirus mahsulotlarini tekshirish.

Ishga tushirish faqat Windows Defender yagona faol himoya bo‘lsa davom etadi. Bundan tashqari, agar zararlangan foydalanuvchi hisobida administrator huquqlari bo‘lmasa, dastur yuqori darajadagi kirishni qo‘lga kiritish uchun User Account Control cheklovini chetlab o‘tishga harakat qiladi.

Ushbu shartlar bajarilganda, dastur NBMiner’ni yuklab olib, ishga tushiradi. Bu mashhur kriptovalyuta qazib olish vositasi bo‘lib, kompyuterning grafik protsessoridan Ravencoin (RVN) va Monero (XMR) kabi kriptovalyutalarni qazib olish uchun foydalanadi.

Bu holatda, Darktrace o‘zining Autonomous Response tizimi yordamida hujumni to‘xtata oldi, ya’ni “qurilmaning tashqi ulanishlarni amalga oshirishini oldini olib, shubhali manzillarga maxsus ulanishlarni blokladi.”

“Kriptovalyutalarning mashhurligi ortib borayotganligi, global kriptovalyuta bozorining yuqori qiymati (yozish vaqtida deyarli 4 trillion AQSh dollari) bilan ko‘rinib turibdi, tahdidli shaxslar kriptovalyuta qazib olishni daromadli faoliyat deb hisoblashda davom etadi,” — deb yozishdi Darktrace tadqiqotchilari.

Ijtimoiy muhandislik orqali kriptojacking kampaniyalari

Iyul oyida Darktrace boshqa bir kampaniyani aniqladi, unda zararli shaxslar murakkab ijtimoiy muhandislik usullaridan, masalan, haqiqiy kompaniyalar nomidan chiqish orqali, foydalanuvchilarni o‘zgartirilgan dasturiy ta’minotni yuklab olishga va kriptovalyutani o‘g‘irlovchi zararli dasturiy ta’minotni ishga tushirishga chalg‘itishgan.

Yuqorida aytib o‘tilgan kriptojacking sxemasidan farqli o‘laroq, bu usul ham Windows, ham macOS tizimlarini nishonga olgan va foydalanuvchilar o‘zlari kompaniya xodimlari bilan muloqot qilayotganiga ishongan holda, bexabar holda amalga oshirilgan.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Barcha nigohlar Voshga qaratilgan, kelasi hafta "Markaziy banklar super haftaligi"da G7 foiz stavkalarini oshirish to‘lqini bo‘ladimi?

Inflyatsiyaning kuchayishi, geosiyosiy ziddiyatlar va neft narxining 100 dollardan oshishi sababli, G7 markaziy banklari muhim foiz stavkasi haftasini kutib olmoqda. Yadro inflyatsiyasining kutilmagan darajada yuqori bo‘lishi natijasida, Federal Reserve so‘nggi uch yil ichida birinchi marta foiz stavkasini oshirishi kutilmoqda; Yaponiya markaziy banki foiz stavkasini 1,25% ga oshirishi va oxirgi 30 yildagi eng yuqori darajaga yetishi kutilmoqda; Angliya, Yevropa va Kanada markaziy banklarining ham “hawk” (qattiq) pozitsiyasi kuchaymoqda. Dunyo miqyosidagi pul-kredit siyosati kollektiv tarzda muhim va qattiq torayish bosqichiga kirib bormoqda.

华尔街见闻2026/09/13 05:46

AQSH Federal zaxira tizimi “ketma-ket foiz stavkalarini oshirishi” mumkinmi? 1980-yillar oxiridagi “qattiq pul-kredit sikli” yana takrorlanadimi?

Citigroup hisobotida hozirgi makro muhit 1988-1989 yillardagi qisqarish davriga juda o'xshashligi ta'kidlandi; o'sha paytda iqtisodiyot mustahkamligini saqlab, inflyatsiya bosimi asta-sekin ortgan, keyin iqtisodiy faollik sekinlashishi natijasida siyosat yumshatilgan edi. O'sha yillardagi qisqarish davrida Federal Reserve ketma-ket 16 marta stavkani oshirgan.

华尔街见闻2026/09/13 03:11

Oʻlim dushmanlari kamdan-kam holda birlashdi! Musk, Altman Dario Amodei tomonidan "AI ni global sekinlashtirish" chaqiruvini qoʻllab-quvvatlaydi

Anthropic Amodei "AI'ni global sekinlashtirish" uchun chaqiriq berdi, Elon Musk va Altman esa kutilmagan tarzda ochiq ko'mak ko'rsatdi. Uchta asosiy texnologik gigant birgalikda uchinchi tomonga "xodim darajasidagi" baholash huquqini ochish va koordinatsiya qilib tezlikni pasaytirishga rozi bo'lishdi; Altman esa OpenAI bu yil IPO qilmasligini aniq bayon qildi. Bir tadqiqotchi g'azab bilan iste'fo berdi, bir guruh nazoratdan chiqqan AI esa ommaviy ravishda "qochishga" harakat qildi va bu hodisalar sohada uzoqdan beri to'planib kelayotgan xavotirni yana avj oldirdi.

华尔街见闻2026/09/13 02:16