Malware de mineração de criptomoeda adiciona capacidade de roubar senhas Linux

Malware de mineração de criptomoeda adiciona capacidade de roubar senhas Linux
Monero

O grupo TeamTNT atualizou seu malware de mineração de criptomoeda Monero com recursos de roubo de senhas Linux e com um scanner de rede adicional para facilitar a disseminação para outros dispositivos vulneráveis.

Os pesquisadores da Unit 42 descobriram que o TeamTNT está trabalhando arduamente para aumentar as capacidades de seu malware, desta vez adicionando recursos de remoção de senhas de memória via mimipy (suporte para Windows/Linux/macOS) e mimipenguin (suporte para Linux), dois equivalentes de código aberto do Mimikatz.

Malware de mineração de criptomoeda adiciona capacidade de roubar senhas Linux

O Black-T (como o malware foi nomeado) coleta todas as senhas em texto simples que encontra na memória dos sistemas comprometidos e as entrega aos servidores de comando e controle do grupo TeamTNT.

O grupo TeamTNT atualizou seu malware de mineração de criptomoeda Monero com recursos de roubo de senha e com um scanner de rede. Imagem: Kevin Horvat | Unsplash.

O grupo também adicionou o scanner de rede zgrab GoLang ao malware de mineração Black-T (o terceiro scanner além do pnscan e masscan). O scanner masscan também foi atualizado para ter como alvo a porta TCP 5555; o que pode sugerir que o grupo tem como alvo dispositivos Android, embora a evidência disso seja atualmente muito frágil.

O TeamTNT usa botnet de servidores comprometidos para verificar ambientes em nuvem com instalações do Kubernetes e Docker com APIs expostas com a ajuda dos scanners de rede masscan, pnscan e/ou zgrab.

Depois que o malware infecta com sucesso um servidor mal configurado, ele se implanta em novos contêineres e instala um binário de carga útil malicioso que começa a explorar a criptomoeda Monero (XMR).

Por fim, caso queira ler mais matérias sobre código aberto, Linux, Android, hardware, internet, programação e ficar atualizado com as novidades do mundo da tecnologia, acompanhe as matérias no canal do Sempre Update no Telegram.

Fonte: Bleeping Computer

Malware FritzFrog ataca servidores Linux por SSH para minerar Monero

Botnet IPStorm se expande do Windows para Android, Mac e Linux

Pesquisadores identificaram um novo malware Android apelidado de Alien

Acesse a versão completa
Sair da versão mobile