Cryptojacking เป็นกิจกรรมที่ได้กำไรสำหรับผู้พัฒนามัลแวร์ แต่มีปัญหา Cryptojackers ใช้ทรัพยากรโปรเซสเซอร์มาก ทำให้การโจมตีโดดเด่นมากสำหรับเหยื่อ สายพันธุ์หนึ่งของ cryptojacker พัฒนาวิธีหลีกเลี่ยงการตรวจจับโดยการปิดบังสัญญาณบ่งชี้จากผู้ใช้
การมาถึงของ Skidmap
Skidmap เป็นมัลแวร์บน Linux ที่ขุดคริปโตเคอเรนซีบนคอมพิวเตอร์และเซิร์ฟเวอร์โดยไม่ได้รับอนุญาต สิ่งที่ทำให้ Skidmap อันตรายคือคุณสมบัติขั้นสูงหลากหลายที่ทำให้ยากต่อการค้นหาและหยุด
ปิดบังการใช้ CPU จริง
เป็นอันดับแรก มันสามารถปิดบังการใช้ CPU ได้ มันทำได้โดยใช้ Rootkit ที่ปิดบังว่าโปรเซสเซอร์ถูกใช้ไปเท่าไหร่ สิ่งนี้สะดวกสำหรับ Skidmap เพราะการโจมตีที่ทำลายประสิทธิภาพจะทำให้ผู้ใช้ดูทรัพยากรระบบ หากเห็นการใช้ CPU ที่ปลอม พวกเขาจะคิดว่าความช้าลงมาจากส่วนอื่นของคอมพิวเตอร์ ทำให้มัลแวร์หลบหนีการตรวจสอบ
ปิดบังกิจกรรมเครือข่าย
Cryptojackers ต้องส่งข้อมูลเพื่อขุดเงินให้เจ้าของ สิ่งนี้ก็สามารถเป็น "ลายนิ้วมือ" ที่เปิดเผยตำแหน่งของ cryptojacker ได้ ดังนั้นมันใช้ rootkit ปิดบังトラフィกเครือข่าย เพื่อไม่ให้ผู้ใช้เห็นการสื่อสารไป-มาของมัลแวร์
คงอยู่หลังการทำความสะอาด
Skidmap ยังติดเชื้อกernel ของระบบปฏิบัติการได้ ทำให้ลบออกอย่างสมบูรณ์ยากขึ้น แม้ผู้ใช้จัดการได้ Skidmap มีหลายวิธีแอบแฝงรอบเครือข่าย ทำให้ติดเชื้ออุปกรณ์ที่ทำความสะอาดแล้วได้อีก
ทำไมจึงติดเชื้อ Linux?
ปกติมัลแวร์ที่ทำเงินให้ผู้พัฒนา มักมุ่งเป้า Windows เนื่องจากอัตราการนำ Windows ไปใช้สูง คอมพิวเตอร์ที่รัน Windows มากเท่าไหร่ มัลแวร์ก็แพร่กระจายกว้างเท่านั้น และผู้พัฒนาทำเงินได้มากเท่านั้น ดังนั้น ทำไมตัวนี้จึงมุ่งเป้า Linux - OS ที่ถูกอ้างว่ายากที่สุดในการแพร่กระจายมัลแวร์?
ผู้ขุดคริปโตเคอเรนซีที่ถูกต้องรู้จุดอ่อนของ OS หลัก และใช้ Linux สำหรับการขุดของพวกเขา ทำให้การโจมตีมัลแวร์น่าจะน้อยกว่าบนเครื่อง Windows
ผลลัพธ์คือ รีกขุดแบบหนัก (heavy duty mining rigs) มักรัน Linux นี่คือเป้าหมายหลักสำหรับผู้พัฒนา cryptojacker ที่อยากขี่เครื่องมือประมวลผลของรีกเพื่อทำเงินให้ตัวเอง
ควรทำอย่างไรเมื่อเจอ Skidmap
เนื่องจากลักษณะหลบหลีกของ Skidmap ขอแนะนำให้ไม่ปล่อยให้มันได้เปรียบบนระบบของคุณ ดังนั้น แนวทางปฏิบัติทั่วไปสำหรับการหลีกเลี่ยงการติดเชื้อจึงแนะนำที่นี่
อัปเดตเซิร์ฟเวอร์และระบบให้ทันสมัยเพื่อต่อสู้กับภัยคุกคามนี้ พยายามอย่าดาวน์โหลดและเปิดไฟล์บนคอมพิวเตอร์ขุด หรือแม้แต่คอมพิวเตอร์ในเครือข่ายเดียวกัน อย่าให้สิทธิ์ root แก่ไฟล์ที่ไม่รู้จัก คอมพิวเตอร์ของคุณอาจรัน Linux แต่วันนี้มันไม่ให้สิทธิ์พิเศษปลอดภัยจากมัลแวร์อีกต่อไป!
แผนที่แผนการของ Skidmap
Skidmap เป็นตัวอย่างการ cryptojacking ขั้นสูงที่แย่มาก มันสามารถเจาะเข้า Linux kernel รอดชีวิตหลายครั้งของการล้างระบบ และปิดบังร่องรอยด้วยข้อมูลการใช้ CPU เท็จและการจราจรเครือข่ายปลอม การติดเชื้อ Skidmap ยากต่อการกำจัด ดังนั้นทำมากที่สุดเพื่อป้องกันการติดเชื้อครั้งแรก
ข่าวนี้ทำให้คุณระมัดระวัง cryptojacker มากขึ้นหรือไม่? บอกเราด้านล่าง
