Minas Malware
Ang Minas ay isang uri ng malware na kilala bilang isang crypto-miner. Gumagamit ang banta ng karaniwang pagpapatupad para sa mga ganitong uri ng banta ng malware at gumagamit ng iba't ibang taktika upang itago ang presensya nito sa mga nahawaang device. Ang isang pangunahing salik na nag-aambag sa pag-iwas nito ay ang paggamit ng pag-encrypt, na ginagawang mahirap na makita at suriin. Bilang karagdagan, ang Minas Malware ay gumagamit ng isang random na proseso ng pagbuo ng pangalan, pati na rin ang mga diskarte sa pag-hijack at pag-iniksyon, upang higit pang gawing kumplikado ang pagkakakilanlan nito. Ang mga pamamaraang ito ay nagbibigay-daan sa pagbabanta na makalusot sa mga lehitimong proseso bilang isang paraan upang makihalubilo sa mga normal na operasyon ng system, na nagpapahirap sa mga hakbang sa seguridad na tukuyin ang mga aktibidad na nagbabanta.
Ang Minas Malware ay isang Sopistikadong Crypto-Miner Threat
Ang Minas ay isang sopistikadong miner ng cryptocurrency na gumagamit ng multi-stage na diskarte upang matiyak ang lihim na operasyon nito sa mga nakompromisong system. Ang banta ay gumagamit ng lehitimong XMRIG application, na partikular na idinisenyo para sa pagmimina ng Monero cryptocurrency.
Bilang karagdagan, ang malware ay nilagyan ng iba't ibang mga diskarte, kabilang ang pag-encrypt, pagbuo ng random na pangalan, pag-hijack, at pag-iniksyon, upang maitago ang presensya nito mula sa epektibong pagtuklas.
Ang proseso ng impeksyon ay nagsisimula sa isang naka-encode na PowerShell script, na isinasagawa bilang isang naka-iskedyul na gawain sa nahawaang system. Ang script na ito ay nagsisilbing paunang entry point at responsable sa pag-download ng naka-encrypt na payload mula sa isang malayuang server. Kapag na-download na, ang payload ay nade-decrypt at na-load sa memorya ng system, na nagpapagana sa pag-install ng iba't ibang bahagi ng malware. Ang mekanismo ng pagtitiyaga ng Minas Malware ay nagbibigay-daan dito na awtomatikong maglunsad at tumakbo sa tuwing magsisimula ang system, na tinitiyak ang tuluy-tuloy na operasyon nito at ginagawa itong mas mahirap alisin.
Dahil sa umuusbong na katangian ng malware, malaki ang posibilidad na ang mga bagong variant ng Minas ay bubuo at ilalabas sa hinaharap. Ang mga bagong pag-ulit na ito ay malamang na naglalayong magkaroon ng higit pang pinabuting mga kakayahan sa pag-iwas sa pagtuklas.
Ang mga Crypto-Miner Tulad ng Minas Malware ay maaaring Magdulot ng Iba't ibang Isyu sa System at Hardware
Kapag ganap na na-deploy, ina-hijack ng Minas Malware ang mga mapagkukunan ng system ng device ng biktima, tulad ng kapasidad ng CPU at GPU, upang maisagawa ang mga kalkulasyon na masinsinang mapagkukunan na kinakailangan para sa pagmimina ng cryptocurrency. Ang hindi awtorisado at labis na paggamit ng mga mapagkukunan na ito ay maaaring magresulta sa pagiging labis ng system, na nagiging sanhi ng pag-freeze, pag-crash, o pagkatagpo ng iba pang matitinding isyu na lubhang nakakaapekto sa kakayahang magamit nito.
Bukod pa rito, ang labis na paggamit ng mga mapagkukunan ng system sa panahon ng pagmimina ay maaaring humantong sa pagbuo ng malaking halaga ng init. Kapag isinama sa iba pang mga kadahilanan, tulad ng mahinang bentilasyon o mataas na temperatura ng silid, maaari itong lumikha ng mga panganib ng malubhang pagkasira o pagkabigo ng hardware.
