MSIL / PSW.LiteCoin.A Litecoin सिस्टम में फंड चुराता है

आज हम हाल ही में खोजे गए ट्रोजन कार्यक्रम के बारे में बात करना चाहते हैं, जिसका उद्देश्य लिटिकोइन डिजिटल मुद्रा प्रणाली में धन की चोरी करना है। लिटकेइन कुछ आंतरिक परिवर्तनों के साथ प्रसिद्ध बिटकॉइन प्रणाली का एक एनालॉग है, इसके बारे में अधिक जानकारी यहां पाई जा सकती है । वास्तव में, पहले से ही पर्याप्त संख्या में दुर्भावनापूर्ण कार्यक्रम हैं जिनका उद्देश्य बिटकॉइन प्रणाली में उपयोगकर्ता उपकरण हैं। इस मैलवेयर परिवार के नवीनतम सदस्यों में से एक Skynet है, जो ESET Win32 / Scoinet के रूप में पता लगाता है। स्कोनेट की एक प्रमुख विशेषता बोटनेट इन्फ्रास्ट्रक्चर बनाते समय टॉर एनोमिटी सेवा क्षमताओं का उपयोग है, जो उन्हें सिंक करने से रोकता है। इसके अलावा, स्कॉनेट दुर्भावनापूर्ण कोड उपयोगकर्ता खाते के डेटा को इकट्ठा करने के लिए एक और प्रसिद्ध बैंकिंग ट्रोजन ज़ीउस की क्षमताओं का उपयोग करता है, साथ ही बिटजीएन खनन के लिए मुफ्त सीजीएमनर सॉफ्टवेयर भी।



हमारा लाइवग्रिड टेलीमेट्री सिस्टम दर्शाता है कि स्काईनेट बॉटनेट अभी भी बहुत सक्रिय है, इसके अलावा हमने इस बोटनेट से आने वाले डीडीओएस हमलों का भी अवलोकन किया। आंकड़े बताते हैं कि मार्च के अंत तक, बॉटनेट गतिविधि बढ़ गई है। शायद यह किसी तरह DDoS हमलों की लहर से संबंधित है जो अप्रैल में हुआ था। दिलचस्प बात यह है कि हॉलैंड में Win32 / Scoinet गतिविधि भी देखी गई थी।


अंजीर। Win32 / Scoinet.A गतिविधि समयरेखा।


अंजीर। वितरण भूगोल Win32 / Scoinet.A।

अभी हाल ही में, हमने एक नया ट्रोजन प्रोग्राम खोजा जो कि लिटचॉइन नामक वैकल्पिक डिजिटल मुद्रा के रूप में आभासी धन चुराने की कोशिश कर रहा है। ESET इस दुर्भावनापूर्ण कोड का पता MSIL / PSW.LiteCoin.A के रूप में लगाता है। वास्तव में, उसकी एकमात्र संभावना यह है कि वह हमलावरों के एफ़टीपी सर्वर को वॉलेट.डैट फ़ाइल भेजता है। दुर्भावनापूर्ण कोड को C # में लिखा गया है।



लाइवग्रिड के अनुसार, इस समय Win32 / PSW.LiteCoin.A का व्यापक रूप से उपयोग नहीं किया जाता है। इसी समय, लिटकोइन पर हमले भविष्य में हमलावरों के बीच मांग में हो सकते हैं।