Minas Malware
Minas е вид зловреден софтуер, известен като крипто-копач. Заплахата използва стандартна реализация за тези видове заплахи от злонамерен софтуер и използва различни тактики, за да прикрие присъствието си на заразените устройства. Един ключов фактор, допринасящ за неговата уклончивост, е използването на криптиране, което го прави предизвикателство за откриване и анализиране. Освен това, зловреден софтуер Minas използва процес на произволно генериране на имена, както и техники за отвличане и инжектиране, за да усложни допълнително неговата идентификация. Тези методи позволяват на заплахата да проникне в легитимни процеси като начин да се слее с нормалните системни операции, което затруднява мерките за сигурност да идентифицират нейните заплашителни дейности.
Minas Malware е сложна крипто-миньорска заплаха
Minas е усъвършенстван копач на криптовалута, който използва многоетапен подход, за да гарантира своята скрита работа на компрометирани системи. Заплахата използва легитимното приложение XMRIG, което е специално създадено за копаене на криптовалутата Monero.
В допълнение, злонамереният софтуер е оборудван с различни техники, включително криптиране, произволно генериране на имена, отвличане и инжектиране, за да скрие присъствието си от откриване ефективно.
Процесът на заразяване започва с кодиран PowerShell скрипт, който се изпълнява като планирана задача на заразената система. Този скрипт действа като начална входна точка и е отговорен за изтеглянето на шифрован полезен товар от отдалечен сървър. Веднъж изтеглен, полезният товар се дешифрира и зарежда в паметта на системата, което позволява инсталирането на различни компоненти на зловреден софтуер. Механизмът за постоянство на зловреден софтуер Minas му позволява автоматично да се стартира и стартира всеки път, когато системата се стартира, осигурявайки непрекъсната работа и затруднявайки премахването му.
Като се има предвид развиващата се природа на зловреден софтуер, е много вероятно нови варианти на Minas да бъдат разработени и пуснати в бъдеще. Тези нови итерации вероятно ще целят допълнително подобряване на възможностите за избягване на откриване.
Крипто-копачи като зловреден софтуер Minas могат да причинят различни системни и хардуерни проблеми
Веднъж напълно разгърнат, зловреден софтуер Minas отвлича системните ресурси на устройството на жертвата, като капацитет на процесора и графичния процесор, за да извърши ресурсоемките изчисления, необходими за копаене на криптовалута. Това неоторизирано и прекомерно използване на ресурси може да доведе до претоварване на системата, причинявайки замръзване, срив или други сериозни проблеми, които сериозно засягат нейната използваемост.
Освен това, прекомерното използване на системни ресурси по време на копаене може да доведе до генериране на значителни количества топлина. Когато се комбинира с други фактори, като лоша вентилация или високи температури в помещението, това може да създаде рискове от сериозна повреда или повреда на хардуера.
