Wannamine என்பது ஒரு புதிய தீம்பொருள், இது உங்கள் கணினியை என்னுடையது

கடந்த ஆண்டு ஏப்ரல் மாதம் கசிந்த EternalBlue எனப்படும் NSA சுரண்டலை பல பயனர்கள் நினைவில் வைத்திருப்பார்கள், பின்னர் இது WannaCry சார்பாக உலகளாவிய இணைய தாக்குதலை நடத்த பயன்படுத்தப்பட்டது. இப்போது பயனர்களின் கணினிகளை என்னுடைய கிரிப்டோகரன்ஸிகளுக்கு வைக்கும் வன்னமைன் என்ற பெயரில் ஒரு புதிய தீம்பொருள் உருவாகியுள்ளது.

WannaMine கிரிப்டோ ஸ்டாக்கிங்கை ஒரு புதிய நிலைக்கு எடுத்துச் செல்கிறது

கடந்த ஆண்டு அக்டோபரில் பாண்டா செக்யூரிட்டி கிரிப்டோ தீம்பொருளைக் கண்டுபிடித்தது, இது NSA இன் EternalBlue ஐ அடிப்படையாகக் கொண்டது. பின்னர் அவர் என்ன செய்கிறார் என்பது பாதிக்கப்பட்டவரின் செயலி சுழற்சிகளை என்னுடைய மோனெரோவுக்கு பயன்படுத்துவதாக கண்டுபிடிக்கப்பட்டது. இப்போது க்ர d ட் ஸ்ட்ரைக் என்ற மற்றொரு பாதுகாப்பு நிறுவனம் சமீபத்திய மாதங்களில் WannaMine தீம்பொருள் தொற்றுநோய்களின் எண்ணிக்கையில் அதிகரிப்பு கண்டுள்ளது.

Ethereum என்றால் என்ன? கிரிப்டோகரன்சியின் அனைத்து தகவல்களும் அதிகமான "ஹைப்" உடன்

தீம்பொருளின் செயல்பாடானது எந்தவொரு கோப்பையும் பதிவிறக்கம் செய்யவோ அல்லது ஒரு கணினியைப் பாதிக்கவோ பயன்படுத்தாததால் நிறுவனங்கள் எந்த நடவடிக்கையும் எடுப்பது கடினம். WannaMine ஸ்கிரிப்ட் அதன் வேலையைச் செய்ய விண்டோஸ் மேனேஜ்மென்ட் இன்ஸ்ட்ரூமென்டேஷன் (WMI) மற்றும் பவர்ஷெல் போன்ற உள்ளமைக்கப்பட்ட விண்டோஸ் கூறுகளின் கட்டுப்பாட்டை எடுத்துக்கொள்கிறது, இதனால் தீம்பொருளைக் கண்டறிந்து நிறுத்துவது மிகவும் கடினம்.

நெட்வொர்க்கில் ஒரு கணினியிலிருந்து மற்றொரு கணினிக்கு செல்ல WannaMine மேம்பட்ட நுட்பங்களைப் பயன்படுத்துகிறது. ஒரு மின்னஞ்சல் அல்லது வலைத்தளத்தின் தீங்கிழைக்கும் இணைப்பை பயனர் கிளிக் செய்யும் போது ஒரு இயந்திரம் WannaMine ஆல் பாதிக்கப்படலாம். தாக்குபவர் இலக்கை நோக்கி தொலைநிலை அணுகல் தாக்குதலைத் தொடங்கலாம்.

WannaMine அதன் முதல் வகை அல்ல, ஆனால் அதன் கோப்பு இல்லாத செயல்பாடு, cduminer எனப்படும் பயன்பாட்டைப் பதிவிறக்கும் Adyllkuzz போன்ற பிற கிரிப்டோகரன்சி தீம்பொருளைக் காட்டிலும் மிகவும் சிக்கலானதாக ஆக்குகிறது. கோப்புகளை வட்டில் எழுதாத இத்தகைய அச்சுறுத்தல்களுக்கு எதிராக செயல்பட வைரஸ் தடுப்பு மென்பொருளுக்கு போதுமான திறன்கள் இல்லை.

பாஸ்பைட் எழுத்துரு