CH Miner

CH Miner is een krachtige malwarebedreiging die talloze invasieve acties op de geïnfecteerde machines kan uitvoeren. De reeks functies gaat veel verder dan het bereik dat doorgaans wordt waargenomen bij mijnwerkersbedreigingen. Afgezien van het kapen van de bronnen van het gehackte apparaat en deze te gebruiken om te minen voor een gekozen cryptocurrency, kan de CH Miner ook fungeren als een RAT (Remote Access Trojan). Dit betekent dat de dreigingsactoren via een achterdeur toegang hebben tot het apparaat. Ze kunnen extra bedreigende payloads laten vallen, toegang krijgen tot de webcam, beginnen met het registreren van toetsaanslagen, het bestandssysteem manipuleren en meer. De hackers kunnen ook shell-opdrachten en C#-code uitvoeren en de dreiging injecteren in alle aangesloten USB-drives.

Afhankelijk van hun specifieke doelen kunnen de aanvallers ook wat meer niche-acties uitvoeren. Ze kunnen gekozen websites openen en bezoeken, de huidige bureaubladachtergrond wijzigen, vensters openen om specifieke berichten weer te geven, een leeg scherm inschakelen of uitloggen, opnieuw opstarten en de hele computer afsluiten. Om hun sporen te verbergen, kunnen de hackers CH Miner opdracht geven zichzelf tijdelijk te sluiten of volledig te worden verwijderd.

De CH Miner-dreiging werd te koop aangeboden op hackerforums. De makers hebben eerder een andere malwarebedreiging uitgebracht die wordt gevolgd als Echelon Stealer. De CH Miner wordt verkocht in meerdere niveaus, variërend van $ 20 voor drie dagen tot $ 200 voor een heel jaar. Een levenslange licentie kost elke wannabe criminelen $ 300, terwijl toegang tot de broncode van de dreiging beschikbaar is voor de som van $ 1000.

Trending

Meest bekeken

Bezig met laden...