Linux kriptomineri o’z faoliyatini yashirish uchun rootkitdan foydalanadi

Kriptominer yaratuvchilari jabrlanuvchilarning zararli jarayonlarni aniqlash muammosini hal qilishdi.

Kriptovalyutalarning mashhurligi ortib borayotganligi sababli, shubhasiz qurbonlarning kompyuterlariga yashirincha o’rnatilgan kriptomaynerlar ham ko’payib bormoqda. Biroq, kriptomaynerlar protsessorning yuqori darajada ishlatilishi tufayli osongina aniqlanadi. Barcha protsessor resurslarini iste’mol qilayotganliklarini yashirish uchun Linux kriptomaynerini yaratuvchilar uni rootkitdan foydalanishga «o’rgatishgan». Trend Micro ma’lumotlariga ko’ra, yangi kriptomayner/rootkit kombinatsiyasi hali ham protsessordan foydalanish tufayli ishlash muammolarini keltirib chiqaradi, ammo zararlangan tizimlar administratorlari ularni keltirib chiqaradigan aniq jarayonni aniqlay olmaydilar.

«Yaqinda biz Linux tizimlarida kriptovalyuta qazib olish uchun zararli dasturni (Trend Micro tomonidan Coinminer.Linux.KORKERDS.AB sifatida aniqlangan) aniqladik. Bu diqqatga sazovordir, chunki u zararli jarayonni monitoring vositalaridan yashiradigan rootkit (Rootkit.Linux.KORKERDS.AA) bilan birga keladi. Bu uni aniqlashni qiyinlashtiradi, chunki tizim faqat ishlash muammolarini ko’rsatadi. Bundan tashqari, zararli dastur o’zini va konfiguratsiya faylini yangilash imkoniyatiga ega», deb xabar berishdi mutaxassislar.

Mutaxassislar kriptominerni jabrlanuvchilarning kompyuterlariga o’rnatish uchun qanday dasturiy ta’minotdan foydalanilganiga amin emaslar. Ularning fikricha, bu norasmiy yoki buzilgan plagin, masalan, media fayllarni uzatish uchun plagin bo’lishi mumkin.