В последние дни 360 центр безопасности обнаружил активно распространяющийся CyrptoMiner. А также более 100 000 компьютеров заражены. Это вредоносное ПО распространяется через сайт загрузки. Он использует VBScript для запуска процесса майнинга и получил значительное количество монет Monero, около 234000 долларов США. Мы назвали его AuxHDVbsMiner.

Анализ

Согласно нашему анализу, большинство жертв заражается, загружая инструменты, такие как программные трещины и генераторы ключей из ненадежных источников.

Информация о вредоносном файле

После запуска VBScript будет добавлен в папку запуска системы.

Содержание скрипта

Этот скрипт будет запущен при следующей загрузке системы.
Он загружает свое приложение для майнинга. (Основано на проекте с открытым исходным кодом, xmrig)
c:\bgtools\bgtools.exe

Параметры майнинга ниже:
-o xmr-eu1.nanopool.org:14444
-u 4AkDyZW4bkrWmrYWAC7CJFJhbRkLE4m1vKsS46CetPZM3TkyQ6FMgPXWbwaVe4vUMveKAzAiA4j8xgUi29TpKXpm42jtnPq
–max-cpu-usage=20″

Это всего лишь один из кошельков в этой вредоносной программе и его доход.

Доход другого кошелька

Итого: более 234000 долларов США

Чтобы получить такого дохода, нужно 20000 компьютеров одновремено выполняют майнинг.(С презумпцией, что среднее использование ЦП составляет 20%)

 Напоминание

В последние дни мы обнаружили, что многие вредоносные ПО — CryptoMiner активно распространяются. Мы настоятельно рекомендуем пользователям включать антивирус при установке новых приложений. Пользователям также рекомендуется запускать проверку на вирусы с помощью 360 Total Security, чтобы не стать жертвой CryptoMiner.

Скачать 360 Total Security: https://www.360totalsecurity.com