มินาส มัลแวร์
Minas เป็นมัลแวร์ประเภทหนึ่งที่เรียกว่า crypto-miner ภัยคุกคามใช้การดำเนินการมาตรฐานสำหรับภัยคุกคามมัลแวร์ประเภทนี้ และใช้กลวิธีต่างๆ เพื่อปกปิดการมีอยู่บนอุปกรณ์ที่ติดไวรัส ปัจจัยสำคัญประการหนึ่งที่ทำให้เกิดการหลีกเลี่ยงคือการใช้การเข้ารหัส ซึ่งทำให้ยากต่อการตรวจจับและวิเคราะห์ นอกจากนี้ มัลแวร์ Minas ยังใช้กระบวนการสร้างชื่อแบบสุ่ม เช่นเดียวกับการจี้และเทคนิคการฉีด เพื่อทำให้การระบุตัวตนซับซ้อนยิ่งขึ้น วิธีการเหล่านี้ช่วยให้ภัยคุกคามสามารถแทรกซึมเข้าสู่กระบวนการที่ถูกต้องตามกฎหมายได้ เพื่อเป็นแนวทางผสมผสานกับการทำงานของระบบปกติ ทำให้มาตรการรักษาความปลอดภัยระบุกิจกรรมที่เป็นภัยคุกคามได้ยากขึ้น
Minas Malware เป็นภัยคุกคาม Crypto-Miner ที่ซับซ้อน
Minas เป็นเครื่องขุด cryptocurrency ที่ซับซ้อนซึ่งใช้วิธีการแบบหลายขั้นตอนเพื่อให้แน่ใจว่ามีการดำเนินการลับบนระบบที่ถูกบุกรุก ภัยคุกคามใช้ประโยชน์จากแอปพลิเคชัน XMRIG ที่ถูกต้องซึ่งออกแบบมาโดยเฉพาะสำหรับการขุด Monero cryptocurrency
นอกจากนี้ มัลแวร์ยังมีเทคนิคต่างๆ รวมถึงการเข้ารหัส การสร้างชื่อแบบสุ่ม การจี้ และการแทรก เพื่อปกปิดการมีอยู่ของมันจากการตรวจจับได้อย่างมีประสิทธิภาพ
กระบวนการติดไวรัสเริ่มต้นด้วยสคริปต์ PowerShell ที่เข้ารหัส ซึ่งทำงานตามกำหนดเวลาบนระบบที่ติดไวรัส สคริปต์นี้ทำหน้าที่เป็นจุดเริ่มต้นและรับผิดชอบในการดาวน์โหลดเพย์โหลดที่เข้ารหัสจากเซิร์ฟเวอร์ระยะไกล เมื่อดาวน์โหลดแล้ว เพย์โหลดจะถูกถอดรหัสและโหลดลงในหน่วยความจำของระบบ ทำให้สามารถติดตั้งคอมโพเนนต์มัลแวร์ต่างๆ ได้ กลไกการคงอยู่ของมัลแวร์ Minas ช่วยให้สามารถเปิดและรันโดยอัตโนมัติทุกครั้งที่ระบบเริ่มทำงาน ทำให้มั่นใจได้ว่าจะทำงานอย่างต่อเนื่องและทำให้ยากต่อการลบออก
ด้วยลักษณะการพัฒนาของมัลแวร์ จึงมีความเป็นไปได้สูงที่ Minas สายพันธุ์ใหม่จะได้รับการพัฒนาและเผยแพร่ในอนาคต การทำซ้ำใหม่เหล่านี้มีแนวโน้มที่จะมีความสามารถในการตรวจจับและหลีกเลี่ยงการปรับปรุงให้ดียิ่งขึ้นไปอีก
Crypto-Miners เช่นเดียวกับ Minas Malware อาจทำให้เกิดปัญหาระบบและฮาร์ดแวร์ต่างๆ
เมื่อปรับใช้อย่างสมบูรณ์ มัลแวร์ Minas จะแย่งชิงทรัพยากรระบบของอุปกรณ์ของเหยื่อ เช่น ความจุของ CPU และ GPU เพื่อทำการคำนวณที่ใช้ทรัพยากรมากซึ่งจำเป็นสำหรับการขุด cryptocurrency การใช้ทรัพยากรโดยไม่ได้รับอนุญาตและมากเกินไปอาจส่งผลให้ระบบล่ม ทำให้ค้าง ขัดข้อง หรือพบปัญหาร้ายแรงอื่น ๆ ที่ส่งผลกระทบต่อการใช้งานอย่างมาก
นอกจากนี้ การใช้ทรัพยากรระบบมากเกินไประหว่างการขุดอาจนำไปสู่การสร้างความร้อนจำนวนมาก เมื่อรวมกับปัจจัยอื่นๆ เช่น การระบายอากาศไม่ดีหรืออุณหภูมิห้องสูง อาจสร้างความเสี่ยงต่อความเสียหายร้ายแรงของฮาร์ดแวร์หรือความล้มเหลว
