CoinMiner
CoinMiner es una familia de malware que utiliza los recursos informáticos CPU/GPU de la víctima para extraer criptomonedas. Suele utilizar XMRig. Se propaga a través de paquetes de software falsos.
Historia
CoinMiner veya kriptomine yazilimlari, kurban sistemlerin islem gucunu kullanan ve madencilik kazanci elde eden zarali yazilimlardir. Monero (XMR) ve diger kripto paralari icin islem gucu calarak tahminleri yuzde 30-50 oraninda islemi yavaslatmaktadir. Genellikle diger malware aileleriyle birlikte gelir.
Detalles técnicos
XMRig tabanli (C++), stratum protocol, pool mining, process priority manipulation, antivirus/firewall bypass, watchdog process, process injection (svchost)
Perfil de amenaza
Tipo
Coinminer
Lenguaje de programaciónC/C++
Protocolo C2TCP
Primera detección2017
Objetivos
Küresel
Propósito / Capacidades
- Minería de criptomonedas (XMR/ETH)
- abuso de recursos de CPU/GPU
- persistencia
Aún no se han identificado servidores C2 para esta familia.
CVE relacionados (3)
Informes de investigación (2)
CoinMiner Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
CoinMiner zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
Leer informe →CoinMiner — Derin Statik Analiz (5a69d7e5)
CoinMiner/XMRig tabanlı kripto madenci analizi. Amadey Loader tarafından droplanmış. CPU kaynakları Monero madenciliği için kullanılıyor.
Leer informe →