Botnet Mirai trở lại khai thác Bitcoin

[DiepNV88]

Các chuyên gia của công ty bảo mật IBM X-Force cảnh báo về một loại Malware máy tính mới Mirai Botnet thực hiện các khả năng khai thác tiền tệ Bitcoin.

​

Botnet Mirai lần đầu tiên được phát hiện bởi nhà nghiên cứu bảo mật MalwareMustDie vào tháng 8 năm 2016, nó được thiết kế đặc biệt để xâm nhập thiết bị IoT chứa lỗ hổng hoặc bảo mật vệ kém. Một khi phần mềm độc hại của Mirai xâm nhập thành công vào một thiết bị IoT, nó sẽ đưa thiết bị đó vào một mạng botnet chủ yếu dùng để tấn công DDoS, chẳng hạn như tấn công dịch vụ Dyn DNS.

Vào tháng 10 năm 2016, mã nguồn Malware Mirai đã bị rò rỉ và đe dọa tùy biến mạng botnet Mirai.

Phiên bản cuối cùng phát tán trên mạng được các nhà bảo mật của IBM phát hiện có chức năng bổ sung cho phép đào Bitcoin.
Không có gì ngạc nhiên khi những hacker viết ra hoặc tùy biến Malware này muốn tận dụng chúng để khai thác đồng Bitcoin ngày một tăng giá.

Phiên bản mới với tên ELF Linux / Mirai có chức năng khai thác Bitcoin khiến chúng ta phải suy nghĩ liệu nguồn lợi nhuận này có bị đem ra phục vụ các hoạt động khủng bố, hoạt động phi pháp khác hay không.

Botnet Mirai mới có khả năng khai thác Bitcoin đã tham gia vào một chiến dịch ngắn vào cuối tháng 3/2017.

Botnet Mirai nhắm mục tiêu đến các máy chạy Linux BusyBox, hầu hết là máy chủ DVR với thông tin Telnet mặc định.

Phiên bản Malware mới của ELF Linux / Mirai được thêm 1 add-on đào Bitcoin. Một câu hỏi đặt ra là mỗi thiết bị IoT cấu hình rất thấp không đào được nhiều Bitcoin nhưng với số lượng lây nhiễm hàng ngàn thiết bị, các thiết bị hoạt động song song với nhau như một đội thợ mỏ lớn. Khả năng các thiết bị IoT đã lây nhiễm Malware Mirai đang nhàn rỗi sẽ chờ đợt một đợt điều khiển mới để đưa vào khai thác đồng tiền ảo.

Theo Stay Tuned​