NuggetPhantom skadlig programvara
NuggetPhantom Malware är en kryptovaluta-mining Trojan som kapar den infekterade enhetens resurser för att generera pengar till angriparen. Dess kampanjer tenderar att fokusera på kinesiska institutioner med tonvikt på långvarig smyg och uthållighet. Användare som misstänker infektioner bör skanna sina system med lämpliga säkerhetslösningar för att ta bort NuggetPhantom-skadlig programvara och söka efter oönskade processer, filer, program och inställningar.
Bara en klump av datorbrott
Precis som den sista kycklingklumpen som förlorades i lådans hörn, kan en väldesignad, smygande trojan vara ungefär lika med mer märkbara medan användarnas ögon passerar över den. NuggetPhantom Malware är en kryptovaluta-gruv-trojan med väl analyserade attacker och funktioner från och med 2018 och liknar sina mål hot som Lemon_Duck eller PCASTLE . Men dess hotaktör lägger stor vikt vid att förbli oupptäckt, typiskt för mer professionella, Kina-orienterade hackare.
NuggetPhantom Malwares hotskådespelares framträdande attacker inkluderar flera utflykter mot arbetare och invånare i Tianyi College eller Campus, med en "mål minst motstånd" filosofi. Angriparna sökte efter system mindre professionella inställningar, särskilt som kan vara i riskzonen för en EternalBlue-attack - en välkänd, offentlig sårbarhet som påverkar Microsofts SMB-protokoll. Denna entrémetod kräver att användaren är långsam på säkerhetsplåster för sin enhet.
Angriparen installerar NuggetPhantom Malware genom denna bakdörr, med flera försiktighetsåtgärder för att förhindra larm från säkerhetstjänster. Till exempel är de nedladdade komponenterna krypterade och förblir så tills laddaren krypterar dem dynamiskt i minnet. Konfigurationen av kryptovalutagruvningsrutinen - att generera pengar för angriparen genom den infekterade enhetens resurser - kommer sannolikt inte att öka upp till höga nivåer och varna användaren. Denna filosofi är i strid med att bryta trojaner någon annanstans globalt, vilket kanske föredrar att maximera sin produktion i ett begränsat fönster, vilket eventuellt också orsakar hårdvaruskada eller meddelar offret.
Ta Phantom ur en dator
NuggetPhantom Malware är modulärt och kan lägga till eller subtrahera funktioner i enlighet med dess hotaktörs preferenser. Eftersom NuggetPhantom Malware har en stark anknytning till en Kina-baserad hackingsgrupp rekommenderar skadliga experter att medlemmar i utsatta organisationer i den regionen förblir varna för alla symtom och sårbarheter. Användning av korrigeringsfiler för att stänga EternalBlue- sårbarheten och otaliga attacker som det kommer att hålla de flesta användare tillräckligt skyddade från nuvarande infektionsvektorer.
NuggetPhantom Malware-infektioner inkluderar en bakdörrfunktion för att kontakta angriparens C&C-server. Även om experter på skadlig programvara endast bekräftar att de används för att tillhandahålla kryptovalutakonfigurationer kan den här gruppen utvidga NuggetPhantom Malwares syfte och funktioner efter behag. Att koppla bort infekterade enheter från internet (och alla andra enheter) är alltid ett lämpligt första steg för att motverka dessa attacker.
Förutom att uppdatera sin programvara kan användare också skydda sig genom att installera säkerhetsprodukter som upptäcker hot relaterade till olaglig gruvaktivitet. De flesta klassiska anti-malware-tjänster bör ta bort NuggetPhantom Malware, förutsatt att nya Trojan-utgåvor inte är anpassade för att undvika sina nuvarande databaser.
NuggetPhantom Malware är ett lättförklarligt fall av brottslingar som vill ha pengar med så lite buller eller uppmärksamhet som möjligt. Inte varje hackare vill bli känd - vissa, som den här trojans operatörer, vill göra det till lönedag.
