Hlavní navigace

Rozmáhá se těžba bitcoinů počítači napadenými malwarem

Marek Janouš 18. 7. 2013

Brian Krebs nahlédl do ruského „partnerského programu“ platícího za šíření těžebního malwaru. Program běžící od května získává BTC zatím v hodnotě stovek dolarů denně.

Bezpečnostní výzkumník a blogger Brian Krebs narazil na ruskojazyčný „affiliate“ program Feodal Cash, jenž platí za šíření malwaru na „těžbu“ bitcoinů. Dílem s pomocí „nejmenovaných zdrojů“, kteří do Feodal Cash získali správcovský přístup, mu nahlédl pod pokličku. A možná jim pokazil jejich dnešní setkání v Charkově.

Feodal Cash působí od května a patrně jej založili jacísi Igor a Andrej. Feodal Cash stojí o takové, kteří dokáží zajistit alespoň několik stovek instalací malwaru denně. Patrně toho takřka všichni dosahují tak, že malware přibalují ještě k jiným programům šířeným podloudnými službami PPI (pay per install).

Feodal Cash má už nejméně 238 příslušníků (jejich úplný seznam včetně bitcoinových peněženek). Program však zatím vytěžil jen asi 140 bitcoinů, tedy v současné hodnotě přibližně 13 000 dolarů. Zdá se, že nyní těží asi 4,719 BTC denně, uvádí Brian Krebs. Nepíše však, kolik z toho připadlo na platby za instalace malwaru.

Nainstalovaný malware se spouští spolu s Windows (a dá o sobě vědět skrze Pastebin.com).

WT100

Feodal Cash poskytuje grafický nástroj na vytvoření skrytě běžícího instalátoru, schovávajícího se za různé běžné ikony. Brian malware získal a poslal jej na Virustotal. V tu chvíli ho označily pouze dva ze zapojených desítek antivirových nástrojů.

Napadené počítače se zjevně zapojují do těžebního „družstva“ Eligius.

Našli jste v článku chybu?
Podnikatel.cz: 5 věcí, které o EET ještě nevíte

5 věcí, které o EET ještě nevíte

Vitalia.cz: Tipy: Kde zaručeně koupíte dobré maso

Tipy: Kde zaručeně koupíte dobré maso

DigiZone.cz: Nejnovější špičkové TV ve videu

Nejnovější špičkové TV ve videu

Lupa.cz: Proč jsou firemní počítače pomalé?

Proč jsou firemní počítače pomalé?

DigiZone.cz: Rapl: seriál, který vás smíří s ČT

Rapl: seriál, který vás smíří s ČT

Vitalia.cz: Tradiční čínská medicína a rakovina

Tradiční čínská medicína a rakovina

120na80.cz: Galerie: Čínští policisté testují českou minerálku

Galerie: Čínští policisté testují českou minerálku

Podnikatel.cz: Udělali jsme velkou chybu, napsal Čupr

Udělali jsme velkou chybu, napsal Čupr

DigiZone.cz: ČT začne vysílat z Hradce Králové

ČT začne vysílat z Hradce Králové

Lupa.cz: Poučný příběh jednoho rozšíření pro Chrome

Poučný příběh jednoho rozšíření pro Chrome

Podnikatel.cz: Vytvořte si web sami. Redakční systém Tumblr

Vytvořte si web sami. Redakční systém Tumblr

Podnikatel.cz: „Lex Babiš“ Babišovi paradoxně pomůže

„Lex Babiš“ Babišovi paradoxně pomůže

DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

120na80.cz: Co je padesátkrát sladší než cukr?

Co je padesátkrát sladší než cukr?

Lupa.cz: Blíží se konec Wi-Fi sítí bez hesla?

Blíží se konec Wi-Fi sítí bez hesla?

DigiZone.cz: LG OLED65E6: první pohled

LG OLED65E6: první pohled

DigiZone.cz: Samsung EVO-S: novinka pro Skylink

Samsung EVO-S: novinka pro Skylink

Vitalia.cz: Voda z Vltavy před a po úpravě na pitnou

Voda z Vltavy před a po úpravě na pitnou

DigiZone.cz: Nova opět stahuje „milionáře“

Nova opět stahuje „milionáře“

Vitalia.cz: Tesco nabízí desítky tun jídla zdarma

Tesco nabízí desítky tun jídla zdarma