רישיונות ריבוי מכשירים (הנחות נפח)
Threat Database Malware Denonia Malware

Denonia Malware

עד Mezo ב-Malware
לתרגם ל:
עברית

פיסה של תוכנה זדונית פולשנית בשם Denonia נמצאת בשימוש בפעולות מאיימות המתמקדות בהתקנות Lambda של Amazon Web Services (AWS). עד כה, נראה שהמטרה של התוקפים נובעת ממניע כלכלי, כאשר דנוניה היא פריסת גרסת XMRig מותאמת אישית. XMRig הוא כורה קריפטו פופולרי המשמש לעתים קרובות על ידי פושעי סייבר כדי לחטוף את משאבי החומרה של המכשיר הפרוץ כדי לכרות עבור המטבע הקריפטוגרפי Monero.

לאחר ניתוח האיום, החוקרים גילו שלמרות שיש לו את שם הקובץ python, Denonia נוצרה באמצעות שפת התכנות Go. התוכנה הזדונית נשמטת כקובץ הפעלה של ELF של 64 סיביות והיא מסתמכת על מספר ספריות GitHub של צד שלישי כדי לבצע את הפעולות המזיקות שלה. חלק מהספריות הדרושות נוגעות לכתיבת פונקציות למבדה וחילוץ נתונים מבקשות להפעלת Lambda. Lambda עצמו הוא שירות מחשבים פופולרי ללא שרתים מונע אירועים המוצע על ידי אמזון.

החוקרים משערים שהשימוש המוזר של דנוניה ב-DNS על HTTPS (DOH) שהושג באמצעות ספריית doh-go יושם כאמצעי נגד כדי למנוע מ-AWS לזהות את חיפושי האיום בגלל התחומים הלא בטוחים שלו. נכון לעכשיו, לא נמצאו ראיות חותכות המצביעות על וקטור ההדבקה המדויק ששימש בהתקפות הכוללות תוכנות זדוניות של Denonia.

מגמות

הכי נצפה

הונאת דוא"ל 'Gek Squad'

Phishing, Spam
15,356
Geek Squad, ספקית תמיכה טכנית פופולרית, הפכה לקורבן של הונאת דיוג בשם Geek Squad Email Scam. הונאת התמיכה הטכנית הזו משתמשת בהודעות דוא"ל מזויפות שמרמות אנשים למסור את המידע האישי שלהם, כגון פרטי כרטיסי אשראי, כתובות דוא"ל ואפילו מספרי תעודת זהות. במאמר זה, נדון בהונאה עצמה, כיצד היא נראית, מאיפה מגיעים האימיילים המזויפים, מה הרמאים רוצים וכיצד להגן על עצמך מפני נפילת קורבן להונאה זו. מהי הונאת...
טוען...