Adylkuzz usaría la red de miles de ordenadores en los que cosigue penetrar para crear millones de dólares en otra moneda virtual menos conocida que Bitcoin llamada Monero, ampliamente utilizada en la Deep Web (Web profunda) para transacciones relacionadas con armas, drogas u otro contrabando. El peligro de este nuevo virus informático, es el hecho de que Adylkuzz se ejecuta de forma silenciosa.
#8 gracias, aunque el problema está en el artículo original traben. Lo llaman ransomware en el titular y luego ya sale lo de que no se parecen en nada salvo la vulnerabilidad.
It’s not a surprise that WannaCry’s massive impact turned the attention of other cybercriminals into using the same attack surface vulnerable systems and networks are exposed to. Apart from WannaCry and UIWIX, our sensors also detected a Trojan delivered using EternalBlue—Adylkuzz (TROJ_COINMINER.WN). This malware turns infected systems into zombies and steals its resources in order to mine for the cryptocurrency Monero.
#4 Upon successful exploitation via EternalBlue, machines are infected with DoublePulsar. The DoublePulsar backdoor then downloads and runs Adylkuzz from another host. Once running, Adylkuzz will first stop any potential instances of itself already running and block SMB communication to avoid further infection. It then determines the public IP address of the victim and download the mining instructions, cryptominer, and cleanup tools.
Comentarios
Noticia incorrecta. No es un ransomware sino un troyano, con lo que detección y contramedida son distintas... Entre otras cosas.
#3 Cierto, el único parecido es que explota la misma vulnerabilidad.
#3 Ya, pero, y lo cool que queda usar el palabro de marras ahora que está de moda? Eh, eh?
#3 Edito título y cambio rasonware por troyano.
#8 gracias, aunque el problema está en el artículo original traben. Lo llaman ransomware en el titular y luego ya sale lo de que no se parecen en nada salvo la vulnerabilidad.
Mas Info:
https://www.proofpoint.com/us/threat-insight/post/adylkuzz-cryptocurrency-mining-malware-spreading-for-weeks-via-eternalblue-doublepulsar
https://www.symantec.com/security_response/writeup.jsp?docid=2017-051707-0237-99&tabid=2
#0 #1 Other malware are cashing in on EternalBlue
It’s not a surprise that WannaCry’s massive impact turned the attention of other cybercriminals into using the same attack surface vulnerable systems and networks are exposed to. Apart from WannaCry and UIWIX, our sensors also detected a Trojan delivered using EternalBlue—Adylkuzz (TROJ_COINMINER.WN). This malware turns infected systems into zombies and steals its resources in order to mine for the cryptocurrency Monero.
El Ransomware UIWIX y un Malware Minado de la bitcoin Monero, siguen el ejemplo de WannaCry (EN)
El Ransomware UIWIX y un Malware Minado de la bitc...
blog.trendmicro.com#4 Upon successful exploitation via EternalBlue, machines are infected with DoublePulsar. The DoublePulsar backdoor then downloads and runs Adylkuzz from another host. Once running, Adylkuzz will first stop any potential instances of itself already running and block SMB communication to avoid further infection. It then determines the public IP address of the victim and download the mining instructions, cryptominer, and cleanup tools.
https://www.proofpoint.com/us/threat-insight/post/adylkuzz-cryptocurrency-mining-malware-spreading-for-weeks-via-eternalblue-doublepulsar
https://es.wikipedia.org/wiki/EternalBlue
Ramonware
Y si lo dice Pdr sería
Ramón Soares.