Ботнет Smominru использует серверы Windows для майнинга Monero

Более полумиллиона компьютеров инфицированы ботнетом, который успел намайнить около 9 тысяч токенов Monero общей стоимостью $3,6 млн.

Ботнет (англ. «botnet», сокращение от «robot» и «network») Smominru уже инфицировал более 526 тысяч компьютеров, которые являются серверами с ОС Windows. Ботнет добыл 8 900 токенов Monero с того момента, как в мае 2017 года появился. Об этом сообщает CoinDesk.

Ботнет использовал эксплойт EternalBlue, к разработке которого причастно Агентство национальной безопасности США, но был похищен группой хакеров  Shadow Brokers. На базе EternalBlue и DoublePulsar был создан WannaCry.

Серверы Windows являются основными жертвами ботнета, так как они идеальные хосты. Они всегда включены, а производственные возможности у них намного больше, чем у персональных компьютеров. Большинство инфицированных устройств расположены в России, Индии и на Тайване.

Попытки уничтожить Smominru имели краткосрочный успех. Сотрудники кибербезопасности из Proofpoint, abuse.ch и ShadowServer Foundation пытались использовать технику, которая предполагает внедрение ложного DNS-сервера, перенаправляющего трафик инфицированных устройств, но ботнет быстро восстанавливается.

В прошлом году эксплойт DoublePulsar использовали для тайного майнинга токенов Monero. Ранее, на этой неделе, компания TrendMicro, которая предоставляет услуги по безопасности, сообщила, что майнеры использовали рекламные сервисы DoubleClick от Google для распространения вредоносного ПО, чтобы добывать криптовалюту.