Contenido disponible en idioma original
class="post-article">
Coinminer C/C++ Activo desde 2017

CoinMiner

CoinMiner kurbanin bilgisayar kaynaklarini CPU/GPU kripto para madenciligi icin kullanan malware ailesidir. Genellikle XMRig kullanir. Sahte yazilim paketleri ile yayilir.

Historia

CoinMiner veya kriptomine yazilimlari, kurban sistemlerin islem gucunu kullanan ve madencilik kazanci elde eden zarali yazilimlardir. Monero (XMR) ve diger kripto paralari icin islem gucu calarak tahminleri yuzde 30-50 oraninda islemi yavaslatmaktadir. Genellikle diger malware aileleriyle birlikte gelir.

Detalles técnicos

XMRig tabanli (C++), stratum protocol, pool mining, process priority manipulation, antivirus/firewall bypass, watchdog process, process injection (svchost)
Perfil de amenaza
Tipo Coinminer
Lenguaje de programaciónC/C++
Protocolo C2TCP
Primera detección2017
Objetivos Küresel
Propósito / Capacidades
  • Cryptocurrency Mining (XMR/ETH)
  • CPU/GPU Kaynak Suistimali
  • Persistence
Aún no se han identificado servidores C2 para esta familia.

CVE relacionados (3)

Informes de investigación (2)

Orta

CoinMiner Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

CoinMiner zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

Leer informe →
Yüksek

CoinMiner — Derin Statik Analiz (5a69d7e5)

CoinMiner/XMRig tabanlı kripto madenci analizi. Amadey Loader tarafından droplanmış. CPU kaynakları Monero madenciliği için kullanılıyor.

Leer informe →