Nagbabala ang Darktrace tungkol sa bagong cryptojacking campaign na kayang lampasan ang Windows Defender. Cryptojacking campaigns sa pamamagitan ng social engineering.
Natukoy ng cybersecurity firm na Darktrace ang isang bagong cryptojacking campaign na idinisenyo upang lampasan ang Windows Defender at mag-deploy ng crypto mining software.
- Natukoy ng Darktrace ang isang cryptojacking campaign na tumatarget sa Windows systems.
- Kabilang sa campaign ang palihim na pag-deploy ng NBminer upang magmina ng cryptocurrencies.
Ang cryptojacking campaign, na unang natukoy noong huling bahagi ng Hulyo, ay kinabibilangan ng isang multi-stage infection chain na tahimik na kumukuha ng processing power ng isang computer upang magmina ng cryptocurrency, ayon sa mga mananaliksik ng Darktrace na sina Keanna Grelicha at Tara Gould sa isang ulat na ibinahagi sa crypto.news.
Ayon sa mga mananaliksik, partikular na tinatarget ng campaign ang mga Windows-based systems sa pamamagitan ng pagsasamantala sa PowerShell, ang built-in command-line shell at scripting language ng Microsoft, kung saan nagagawa ng masasamang aktor na magpatakbo ng malisyosong scripts at makakuha ng privileged access sa host system.
Ang mga malisyosong script na ito ay idinisenyo upang tumakbo direkta sa system memory (RAM) at, bilang resulta, ang mga tradisyonal na antivirus tools na karaniwang umaasa sa pag-scan ng mga file sa hard drives ng system ay hindi kayang matukoy ang malisyosong proseso.
Kasunod nito, ginagamit ng mga attacker ang AutoIt programming language, na isang Windows tool na karaniwang ginagamit ng mga IT professional upang i-automate ang mga gawain, upang mag-inject ng malisyosong loader sa isang lehitimong Windows process, na pagkatapos ay magda-download at magpapatakbo ng cryptocurrency mining program nang hindi nag-iiwan ng halatang bakas sa system.
Bilang karagdagang depensa, ang loader ay naka-program upang magsagawa ng serye ng environment checks, tulad ng pag-scan para sa mga palatandaan ng sandbox environment at pag-inspeksyon sa host para sa mga naka-install na antivirus products.
Magpapatuloy lamang ang execution kung ang Windows Defender lamang ang aktibong proteksyon. Dagdag pa rito, kung ang infected na user account ay walang administrative privileges, susubukan ng programa ang User Account Control bypass upang makakuha ng mas mataas na access.
Kapag natugunan ang mga kondisyong ito, ida-download at ipapatakbo ng programa ang NBMiner, isang kilalang crypto mining tool na gumagamit ng graphics processing unit ng computer upang magmina ng cryptocurrencies gaya ng Ravencoin (RVN) at Monero (XMR).
Sa pagkakataong ito, nagawang pigilan ng Darktrace ang pag-atake gamit ang Autonomous Response system nito sa pamamagitan ng “pagpigil sa device na makagawa ng outbound connections at pag-block ng partikular na koneksyon sa mga kahina-hinalang endpoints.”
“Habang patuloy na lumalaki ang kasikatan ng cryptocurrency, gaya ng nakikita sa patuloy na mataas na valuation ng global cryptocurrency market capitalization (halos USD 4 trillion sa oras ng pagsulat), patuloy na makikita ng mga threat actor ang cryptomining bilang isang kapaki-pakinabang na gawain,” ayon sa mga mananaliksik ng Darktrace.
Cryptojacking campaigns sa pamamagitan ng social engineering
Noong Hulyo, itinuro ng Darktrace ang isang hiwalay na campaign kung saan gumagamit ang mga masasamang aktor ng masalimuot na social engineering tactics, tulad ng pagpapanggap bilang tunay na mga kumpanya, upang linlangin ang mga user na mag-download ng binagong software na nagde-deploy ng crypto-stealing malware.
Hindi tulad ng nabanggit na cryptojacking scheme, ang pamamaraang ito ay tumarget sa parehong Windows at macOS systems at naisakatuparan ng mga biktima mismo na hindi alam na nakikipag-ugnayan sila sa mga nagpapanggap na insider ng kumpanya.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ulat pinansyal ng Nvidia, Anthropic trilyon-trilyon IPO sunud-sunod na dumating! Mas malaking pagsubok sa AI trading ay sa susunod na linggo
Hindi pa natatapos ang epekto ng pagbibitiw ni Jensen Huang, at sa susunod na linggo, haharap ang AI sector sa “dalawang malaking pagsubok”: Unang financial report ng Nvidia sa “post-Huang era”—“Kung mas mababa ang performance kaysa inaasahan, mas matindi ang magiging parusa ng merkado”; Samantala, Anthropic ay maglulunsad ng IPO na may trilyong dolyar na valuation. Dalawang malaking katanungan ang sunod-sunod na haharapin, na direktang magpapasya kung magpapatuloy pa ang paniniwala ng global na kapital sa AI.
Pandaigdigang pananaw ng Goldman Sachs sa stock market: Tinatayang maaabot ang tugatog ng AI capital expenditure sa susunod na taon, malaki ang pagbawas sa pagtaas ng kita, ang mga cloud giants ay nagiging 'defensive assets'
Ayon sa estratehiya ng pandaigdigang stock market para sa 2027 na inilabas ng Goldman Sachs, ang kasikatan ng AI capital expenditure ay malapit nang maabot ang tugatog, at inaasahang malaki ang hihina ng pandaigdigang paglago ng kita. Ang paglago ng kita ng S&P 500 ay inaasahang bababa mula 36% tungo sa 11%, at unti-unting lilitaw ang presyon ng depreciation. Gayunpaman, ang valuation ng mga higante sa cloud ay bumaba na sa 19.7 na beses ng inaasahang price-to-earnings ratio, na mas mababa kaysa sa sektor ng mga pangunahing bilihin, at itinuturing na "relatibong defensive" na asset. Inaasahan ng Goldman Sachs na ang target price ng S&P 500 ay aabot sa 8,700 puntos, at inirerekomendang mag-overweight sa US at Japan, at mag-underweight sa Europe.
Nagmamay-ari ng $135 bilyong Nvidia na stock, magbebenta ba si Jensen Huang para kumita ng pera?
Matapos ang pag-alis ni Jensen Huang, ang kanyang hawak na humigit-kumulang 812 milyong shares ng Nvidia na may market value na $135 bilyon ay naging isang malaking hadlang sa presyo ng stock. Ang posibilidad ng pagbebenta ng mga share ay nakatali sa parehong legal at market constraints: kinakailangan munang isiwalat ang anumang hindi pa naipapahayag na negatibong impormasyon bago ito maibenta nang legal, at ang laki ng hawak ay katumbas ng anim na araw ng kabuuang market trading volume; kaya kung kakailanganin itong ibenta ng maramihan, maaaring umabot ito ng ilang buwan.
Mayroon pa bang tradisyonal na Christmas rally sa US stock market ngayong taon?
Matapos ang sabay na pagsasaayos ng teknikal at posisyon sa merkado ng US stocks, sunod-sunod na naglabas ng year-end rally signal ang Goldman Sachs, Morgan Stanley, at JPMorgan Chase. Ang labis na paglabas ng posisyon, pagbabalik ng valuation sa average, at seasonal support ay sabay-sabay na bumubuo ng short squeeze na kondisyon. Gayunpaman, ang taunang inflation ng import prices sa global manufacturing ay nasa humigit-kumulang 24%, mas mataas kaysa sa peak ng pandemya; ang inflation bill ay nakatakdang maging due sa unang quarter ng susunod na taon. Nagbabala ang Goldman Sachs na, kapag natupad ang year-end rally, maaaring ma-overdraw ang espasyo para sa pagtaas sa hinaharap.
Mga presyo ng crypto
Higit pa
