CoinMiner
CoinMiner — это семейство вредоносных программ, которые используют ресурсы CPU/GPU компьютера жертвы для майнинга криптовалюты. Обычно использует XMRig. Он распространяется через поддельные пакеты программного обеспечения.
История
CoinMiner veya kriptomine yazilimlari, kurban sistemlerin islem gucunu kullanan ve madencilik kazanci elde eden zarali yazilimlardir. Monero (XMR) ve diger kripto paralari icin islem gucu calarak tahminleri yuzde 30-50 oraninda islemi yavaslatmaktadir. Genellikle diger malware aileleriyle birlikte gelir.
Технические детали
XMRig tabanli (C++), stratum protocol, pool mining, process priority manipulation, antivirus/firewall bypass, watchdog process, process injection (svchost)
Профиль угрозы
Тип
Coinminer
Язык программированияC/C++
C2 ПротоколTCP
Первое обнаружение2017
Цели
Küresel
Назначение / Возможности
- Майнинг криптовалюты (XMR/ETH)
- злоупотребление ресурсами CPU/GPU
- постоянство
Для этого семейства пока не обнаружено C2-серверов.
Связанные CVE (3)
Исследовательские отчёты (2)
CoinMiner Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
CoinMiner zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
Читать отчёт →CoinMiner — Derin Statik Analiz (5a69d7e5)
CoinMiner/XMRig tabanlı kripto madenci analizi. Amadey Loader tarafından droplanmış. CPU kaynakları Monero madenciliği için kullanılıyor.
Читать отчёт →