Hlavní navigace

Rozmáhá se těžba bitcoinů počítači napadenými malwarem

Marek Janouš 18. 7. 2013

Brian Krebs nahlédl do ruského „partnerského programu“ platícího za šíření těžebního malwaru. Program běžící od května získává BTC zatím v hodnotě stovek dolarů denně.

Bezpečnostní výzkumník a blogger Brian Krebs narazil na ruskojazyčný „affiliate“ program Feodal Cash, jenž platí za šíření malwaru na „těžbu“ bitcoinů. Dílem s pomocí „nejmenovaných zdrojů“, kteří do Feodal Cash získali správcovský přístup, mu nahlédl pod pokličku. A možná jim pokazil jejich dnešní setkání v Charkově.

Feodal Cash působí od května a patrně jej založili jacísi Igor a Andrej. Feodal Cash stojí o takové, kteří dokáží zajistit alespoň několik stovek instalací malwaru denně. Patrně toho takřka všichni dosahují tak, že malware přibalují ještě k jiným programům šířeným podloudnými službami PPI (pay per install).

Feodal Cash má už nejméně 238 příslušníků (jejich úplný seznam včetně bitcoinových peněženek). Program však zatím vytěžil jen asi 140 bitcoinů, tedy v současné hodnotě přibližně 13 000 dolarů. Zdá se, že nyní těží asi 4,719 BTC denně, uvádí Brian Krebs. Nepíše však, kolik z toho připadlo na platby za instalace malwaru.

Nainstalovaný malware se spouští spolu s Windows (a dá o sobě vědět skrze Pastebin.com).

Feodal Cash poskytuje grafický nástroj na vytvoření skrytě běžícího instalátoru, schovávajícího se za různé běžné ikony. Brian malware získal a poslal jej na Virustotal. V tu chvíli ho označily pouze dva ze zapojených desítek antivirových nástrojů.

Napadené počítače se zjevně zapojují do těžebního „družstva“ Eligius.

Našli jste v článku chybu?
Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Vitalia.cz: Naučí vás péct kváskový chléb bez lepku i s lepkem

Naučí vás péct kváskový chléb bez lepku i s lepkem

Vitalia.cz: Jste stále nemocní? Chybí vám zinek

Jste stále nemocní? Chybí vám zinek

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

DigiZone.cz: HD programy ČT i v UPC Horizon

HD programy ČT i v UPC Horizon

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Podnikatel.cz: Na 3. prosince se chystá protest proti EET

Na 3. prosince se chystá protest proti EET

Podnikatel.cz: Pozor, pojišťovny mění čísla účtů

Pozor, pojišťovny mění čísla účtů

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Podnikatel.cz: Na poslední chvíli šokuje výjimkami v EET

Na poslední chvíli šokuje výjimkami v EET

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

DigiZone.cz: Další dva kanály nabídnou HbbTV

Další dva kanály nabídnou HbbTV

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu