Yasadışı kripto para madenciliğine dikkat!
LoudMiner adlı sıradışı bir kripto para madencilik yazılımı tespit edildi. LoudMiner, Mac ve Windows sistemlerinde yasa dışı kripto para madenciliği yapabilmek için profesyonel amaçlarla kullanılan bir sanal gerçeklik yazılımının içine saklanıyor.
Ticari yazılımların korsan kopyaları büyük sıkıntıya yol açabilir. Yeni zararlı yazılım, bu gerçeğin altını bir kez daha çiziyor. LoudMiner, VST (Virtual Studio Technology) adı verilen bir ses yazılımının korsan kopyaları ile birlikte bulaşıyor ve bulaştığı makineleri kripto madenciliği için kullanıyor.
VST (Virtual Studio Technology) cihaz ve yazılımları ise özellikle müzisyenler, ses tutkunları, kayıt sanatçıları ve medya kuruluşları tarafından sıkça tercih ediliyor.
HEM MAC HEM WİNDOWS MAKİNELER HEDEF
LoudMiner, bir çapraz platform kripto para madencisi. Yani hem MacOS hem de Windows üzerinde kripto para madenciliği yapabilmek için QEMU sanal makine yazılımı kullanıyor. Kendi kendini güncellemek için de gömülü bir kullanıcı adı ve özel SSH anahtarı ile SCP'den (Güvenli Dosya Kopyası) faydalanıyor.
YÜKSEK CPU TÜKETİMİNE SAHİP CİHAZLARDA FARK EDİLMESİ ZOR
Güvenlik uzmanları konuyla ilgili olarak şunları söyledi:
"LoudMiner, daha yüksek bir işlem gücüne sahip olduğu varsayıldığı için genellikle audio uygulamalarının yüklü olduğu makineleri hedefler. Bu uygulamalar genellikle karmaşıktır ve yüksek CPU tüketimine sahiptir. Bu nedenle kullanıcılar bu etkinliği alışılmadık bulmazlar. Kripto para madenciliği için sanal gerçeklik uygulamalarını kullanmak oldukça dikkat çekicidir ve daha bu önce gördüğümüz bir şey değildir."