Các nhà nghiên cứu tại Intezer đã phát hiện ra một phần mềm độc hại mới dựa trên mạng blockchain Dogecoin để triển khai cuộc tấn công chống lại các máy chủ đám mây.
Một nghiên cứu mới chỉ ra rằng hacker đang tích cực dựa vào blockchain Dogecoin (DOGE) để mở rộng tải trọng phần mềm độc hại có tên là “Doki”.
Theo các nhà nghiên cứu về an ninh mạng tại Intezer, Doki là một phần mềm lạm dụng blockchain Dogecoin theo cách không ai có thể biết được để tạo địa chỉ tên miền C2 và gây ảnh hưởng tới các máy chủ đám mây. Nó được triển khai thông qua một mạng botnet có tên Ngrok.
Các địa chỉ miền này được phần mềm độc hại sử dụng để tìm kiếm thêm các máy chủ đám mây dễ bị tổn thương trong mạng lưới của nạn nhân.
Nghiên cứu của Intezer giải thích thêm về việc triển khai cuộc tấn công rằng:
Kẻ tấn công kiểm soát địa chỉ phần mềm độc hại sẽ liên lạc bằng cách chuyển một lượng Dogecoin cụ thể từ ví của mình. Vì chỉ có kẻ tấn công mới có quyền kiểm soát ví, nên chỉ anh ta mới có thể kiểm soát khi nào và bao nhiêu dogecoin sẽ được chuyển vào; do đó sẽ có thể chuyển đổi tên miền tương ứng.
Không bị phát hiện trong hơn sáu tháng?
Intezer nói rằng việc sử dụng Dogecoin để triển khai một phần mềm độc hại không liên quan đến tiền điện tử có thể là một cách thức khá tốt cho các sản phẩm bảo mật và thực thi pháp luật. Đó là lý do tại sao Doki đã cố gắng không bị phát hiện trong hơn sáu tháng, mặc dù cơ sở dữ liệu VirusTotal đã được tải lên vào tháng 1.
Nghiên cứu nhấn mạnh rằng một cuộc tấn công như vậy là vô cùng nguy hiểm:
“Bằng chứng của chúng tôi cho thấy chỉ mất vài giờ để máy chủ Docker được định cấu hình sai bị nhiễm phần mềm độc hại bởi chiến dịch này.”
Gần đây, nhóm tình báo mối đe dọa tại Cisco Systems đã phát hiện ra một mạng botnet mã hóa mới có tên là Prometei. Botnet này khai thác cả đồng Monero (XMR) và đánh cắp dữ liệu từ hệ thống được nhắm mục tiêu.
Thảo luận thêm tại:
Email: Bigcoinvietnam@gmail.com
Hotline: (+84) 972 678 963
Trang Facebook Fanpage: https://www.facebook.com/Bigcoinvietnam/
Telegram: https://t.me/bigcoinvietnam
Twitter: https://twitter.com/bigcoinvietnam
Kênh Youtube: https://www.youtube.com/channel/UCSqu48gRo3ClM71WAUgFgx
""