CoinMiner
CoinMiner は、仮想通貨マイニングのために被害者のコンピュータ リソース CPU/GPU を使用するマルウェア ファミリです。通常はXMRigを使用します。偽のソフトウェア パッケージを介して拡散します。
沿革
CoinMiner veya kriptomine yazilimlari, kurban sistemlerin islem gucunu kullanan ve madencilik kazanci elde eden zarali yazilimlardir. Monero (XMR) ve diger kripto paralari icin islem gucu calarak tahminleri yuzde 30-50 oraninda islemi yavaslatmaktadir. Genellikle diger malware aileleriyle birlikte gelir.
技術詳細
XMRig tabanli (C++), stratum protocol, pool mining, process priority manipulation, antivirus/firewall bypass, watchdog process, process injection (svchost)
脅威プロファイル
タイプ
Coinminer
プログラミング言語C/C++
C2プロトコルTCP
初回検出2017
標的
Küresel
目的 / 機能
- 暗号通貨マイニング (XMR/ETH)、CPU/GPU リソースの乱用、永続化
このファミリーのC2サーバーはまだ確認されていません。
関連CVE (3)
リサーチレポート (2)
CoinMiner Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
CoinMiner zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
レポートを読む →CoinMiner — Derin Statik Analiz (5a69d7e5)
CoinMiner/XMRig tabanlı kripto madenci analizi. Amadey Loader tarafından droplanmış. CPU kaynakları Monero madenciliği için kullanılıyor.
レポートを読む →