Evasive Monero Miner
ภัยคุกคาม Evasive Monero Miner เป็นมัลแวร์ที่มีไหวพริบเป็นพิเศษ นักพัฒนาของ Evasive Monero Miner ได้ตรวจสอบให้แน่ใจว่าเครื่องมือแฮ็คนี้ทำงานอย่างเงียบ ๆ เพื่อให้พ้นจากเรดาร์ของเครื่องมือป้องกันมัลแวร์และผู้ใช้ที่สังเกตการณ์ Evasive Monero Miner ทำงานอย่างไร้มลทิน ซึ่งหมายความว่า Evasive Monero Miner จะอัดข้อมูลลงใน RAM (Random Access Memory) ของระบบที่ถูกบุกรุกโดยตรง การทำเช่นนี้การคุกคามนี้จะไม่ทิ้งร่องรอยของกิจกรรมที่เป็นอันตรายของตนไว้ เอ็นจิ้นต่อต้านไวรัสอาจมีปัญหาในการระบุการคุกคามเช่น Evasive Monero Miner เนื่องจากการไม่มีกิจกรรมที่ไม่ปลอดภัยในคอมพิวเตอร์ที่ติดเชื้อ
Evasive Monero Miner ถูกใช้เป็นเพย์โหลดขั้นแรก ซึ่งหมายความว่าภัยคุกคามนี้ปูทางให้ผู้โจมตีสามารถฉีดมัลแวร์เพิ่มเติมบนพีซีที่ถูกบุกรุก Evasive Monero Miner ใช้เพื่อให้ผู้โจมตีสามารถสร้าง XMRig miner บนระบบ hijacked XMRig miner เป็นเครื่องมือโอเพนซอร์ซยอดนิยมที่ใช้โดยอาชญากรไซเบอร์จำนวนมากทั่วโลก เมื่อ Evasive Monero Miner ติดไวรัสคอมพิวเตอร์จะสามารถตรวจพบได้ว่ากำลังถูกดำเนินการในสภาพแวดล้อมของ sandbox หรือระบบปกติ หากภัยคุกคามนั้นตรวจพบร่องรอยของซอฟต์แวร์ที่ใช้ในการดีบักมัลแวร์มันจะหยุดการทำงานของมัน Evasive Monero Miner จะตรวจสอบระบบเพื่อดูว่ามีบริการ Windows SmartScreen อยู่หรือไม่ หากไม่มีกิจกรรมของเครื่องมือรักษาความปลอดภัยนี้ Evasive Monero Miner จะดำเนินการโจมตีต่อโดยเริ่มต้นสำเนาเบราว์เซอร์ของ Tor ซึ่งเป็นเครื่องมือที่ใช้ในการท่องเว็บลึก ถัดไป Evasive Monero Miner จะเชื่อมต่อกับโดเมน '.onion' และรับน้ำหนักบรรทุกของ miner ที่จะปลูกในระบบที่ถูกบุกรุก
หลังจากฉีดคอมพิวเตอร์ที่ติดไวรัสด้วยอัตราการบรรทุกขั้นสุดท้ายแล้ว Evasive Monero Miner จะล้างร่องรอยใด ๆ ที่อาจทิ้งไว้บนคอมพิวเตอร์ที่ติดเชื้อ ในขณะเดียวกันผู้ขุด XMRig จะทำการขุดเพื่อ cryptocurrencies ในพื้นหลัง การมีคนขุดแร่สกุลเงินดิจิตอลอยู่ในระบบของคุณอาจลดอายุการใช้งานเนื่องจากแอปพลิเคชันเหล่านี้ใช้พลังงานในการคำนวณจำนวนมากและทำให้คอมพิวเตอร์มีความร้อนสูงเกินไปเป็นระยะเวลานาน
เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของ Evasive Monero Miner หรือภัยคุกคามที่คล้ายกันคุณควรติดตั้งเครื่องมือป้องกันไวรัสที่มีชื่อเสียงในระบบของคุณ นอกจากนี้อย่าลืมอัปเดตซอฟต์แวร์ทั้งหมดของคุณเป็นประจำ
