タスクマネージャーで検知できないMonero ( $XMR )マイニングマルウェアが見つかる

2019/08/15・

Yuya

タスクマネージャーで検知できないMonero ( $XMR )マイニングマルウェアが見つかる

サイバーセキュリティ企業のVaronisは14日、中規模の企業を対象にしたセキュリティチェックで、匿名通貨Monero($XMR)をマイニングするマルウェアの新種を見つけたことを発表しました。

「Norman」と名付けられた同マルウェアは、デバイスの持ち主が知らないうちにバックグラウンドでXMRをマイニングするウイルスで、今回調査対象となった企業のほぼ全てのサーバーやワークステーションが感染していました。

Normanは、実行中のプログラムやプロセスを確認できる「タスクマネージャー」を開くと自動でマイニングを停止し、閉じられるとマイニングを再開するなどといった高度な検知回避技術が織り込まれていることがわかっています。。

記事ソース: Varonis

ニュース/解説記事

Enable Notifications OK No thanks