CoinMiner
CoinMiner 是一个恶意软件家族，它使用受害者的计算机资源 CPU/GPU 进行加密货币挖掘。通常使用 XMRig。它通过虚假软件包传播。
历史
CoinMiner veya kriptomine yazilimlari, kurban sistemlerin islem gucunu kullanan ve madencilik kazanci elde eden zarali yazilimlardir. Monero (XMR) ve diger kripto paralari icin islem gucu calarak tahminleri yuzde 30-50 oraninda islemi yavaslatmaktadir. Genellikle diger malware aileleriyle birlikte gelir.
技术细节
XMRig tabanli (C++), stratum protocol, pool mining, process priority manipulation, antivirus/firewall bypass, watchdog process, process injection (svchost)
威胁档案
类型
Coinminer
编程语言C/C++
C2协议TCP
首次发现2017
目标
Küresel
用途 / 能力
- 加密货币挖矿 (XMR/ETH)、CPU/GPU 资源滥用、持久性
尚未发现该家族的 C2 服务器。
相关 CVE (3)
研究报告 (2)
CoinMiner Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
CoinMiner zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
阅读报告 →CoinMiner — Derin Statik Analiz (5a69d7e5)
CoinMiner/XMRig tabanlı kripto madenci analizi. Amadey Loader tarafından droplanmış. CPU kaynakları Monero madenciliği için kullanılıyor.
阅读报告 →