Ένα νέο worm που είναι βασισμένο στο κακόβουλο λογισμικό Mirai, επιτίθεται σε συσκευές Linux και εγκαθιστά εφαρμογή εξόρυξης κρυπτονομισμάτων.
Το νέο και άγνωστο μέχρι τώρα αυτοαναπαραγόμενο κακόβουλο λογισμικό επιτίθεται σε συσκευές Linux σε όλο τον κόσμο μέσω ενός δικτύου ονόματι Noabot, και εγκαθιστά κακόβουλο λογισμικό κρυπτοεξόρυξης, ενώ ταυτόχρονα κάνει ασυνήθιστα βήματα για να κρύψει τις εσωτερικές του λειτουργίες.
Το worm (σκουλήκι) είναι μια προσαρμοσμένη έκδοση του Mirai, ενός κακόβουλου λογισμικού botnet που μολύνει διακομιστές, δρομολογητές, κάμερες web και άλλες λεγόμενες συσκευές IoT που βασίζονται σε Linux.
Το Mirai ήρθε στο φως το 2016, όταν χρησιμοποιήθηκε σε μία επίθεση άρνησης παροχής υπηρεσιών που παρέλυσε βασικά μέρη του διαδικτύου εκείνη τη χρονιά.
Οι δημιουργοί της worm, μετά την επίθεση κυκλοφόρησαν τον πηγαίο κώδικα, και έτσι αρκετές εγκληματικές ομάδες από όλο τον κόσμο ενσωματώσουν το Mirai στις δικές τους εκστρατείες επίθεσης.
Το νέο σκουλήκι μόλις εγκατασταθεί σε μια συσκευή Linux, τη χρησιμοποιεί ως πλατφόρμα για να μολύνει άλλες ευάλωτες συσκευές (γιαυτό και χαρακτηρίζεται σκουλήκι), που σημαίνει ότι αυτοαναπαράγεται.
Ερευνητές από την εταιρεία Akamai αποκάλυψαν ότι το NoaBot στοχεύει συσκευές Linux τουλάχιστον από τον περασμένο Ιανουάριο. Αντί να στοχεύει αδύναμους κωδικούς πρόσβασης telnet, το NoaBot στοχεύει αδύναμους κωδικούς πρόσβασης που συνδέουν συνδέσεις SSH.
Το νέο botnet εγκαθιστά λογισμικό εξόρυξης κρυπτονομισμάτων, το οποίο επιτρέπει στους εισβολείς να δημιουργούν ψηφιακά νομίσματα χρησιμοποιώντας υπολογιστικούς πόρους, ηλεκτρική ενέργεια και την εύροζωνηκότητα των θυμάτων.
Το cryptominer είναι μια τροποποιημένη έκδοση του XMRig, ένα άλλο κομμάτι κακόβουλου λογισμικού ανοιχτού κώδικα.
Μέχρι σήμερα, οι επιθέσεις προέρχονται από 849 διακριτές διευθύνσεις IP, σχεδόν όλες από τις οποίες πιθανότατα φιλοξενούν μια συσκευή που έχει ήδη μολυνθεί.
