CoinMiner
CoinMiner é uma família de malware que usa os recursos do computador da vítima, CPU/GPU, para mineração de criptomoedas. Geralmente usa XMRig. Ele se espalha por meio de pacotes de software falsos.
Histórico
CoinMiner veya kriptomine yazilimlari, kurban sistemlerin islem gucunu kullanan ve madencilik kazanci elde eden zarali yazilimlardir. Monero (XMR) ve diger kripto paralari icin islem gucu calarak tahminleri yuzde 30-50 oraninda islemi yavaslatmaktadir. Genellikle diger malware aileleriyle birlikte gelir.
Detalhes técnicos
XMRig tabanli (C++), stratum protocol, pool mining, process priority manipulation, antivirus/firewall bypass, watchdog process, process injection (svchost)
Perfil de ameaça
Tipo
Coinminer
Linguagem de programaçãoC/C++
Protocolo C2TCP
Primeira detecção2017
Alvos
Küresel
Propósito / Capacidades
- Mineração de criptomoedas (XMR/ETH)
- abuso de recursos de CPU/GPU
- persistência
Nenhum servidor C2 foi identificado para esta família ainda.
CVEs relacionados (3)
Relatórios de pesquisa (2)
CoinMiner Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
CoinMiner zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
Ler relatório →CoinMiner — Derin Statik Analiz (5a69d7e5)
CoinMiner/XMRig tabanlı kripto madenci analizi. Amadey Loader tarafından droplanmış. CPU kaynakları Monero madenciliği için kullanılıyor.
Ler relatório →