З 2018 року група Крипто програм «Panda» заробила 100 тисяч доларів у Monero

Фірма з кібербезпеки виявила групу, яка стоїть за серією атак зловмисного програмного забезпечення для майнінгу криптовалюти, націлених на підприємства по всьому світу.

За словами групи, яка вже заробила майже 100 000 доларів (за поточними цінами) у Криптовалюта Monero за допомогою пакетів зловмисного програмного забезпечення, команда Cisco Talos Intelligence Group, яка ідентифікувала її минулого літа, назвала групу «Panda».

Талос сказав в a звіт У вівторок Panda's використовує інструменти віддаленого доступу (RAT) і зловмисне програмне забезпечення для криптомайнінгу, щоб використовувати вразливі веб-програми та управляти доступом до мереж компаній у всьому світі. За словами Talos, використання RAT ставить організації під загрозу використання хакерською групою їхніх мереж для цілей майнінгу Крипто або крадіжки інформації.

«Це далеко не найдосконаліший актор, якого ми коли-небудь бачили, але він все одно був ONE із найактивніших зловмисників, яких ми бачили в даних про перехоплення загроз Cisco Talos», — сказала команда.

Група довела вміння оновлювати свої інструменти, коли їх виявляють, у щось на зразок гонки озброєнь з дослідниками безпеки.

Talos вказує, що Panda використовує експлойти, раніше використовувані Shadow Brokers – групою, сумно відомою публікацією хакерських інструментів, викрадених у Агентства національної безпеки США – та Mimikatz, програмного забезпечення з відкритим кодом, яке здатне викрадати паролі з пам’яті комп’ютера.

Talos заявив, що виявив «успішні» та «широко поширені» кампанії зловмисного програмного забезпечення, пов’язані з Panda, після ідентифікації групи в 2018 році. З того часу Panda оновила свою інфраструктуру, експлойти та корисне навантаження.

Дослідники сказали:

«Ми вважаємо, що Panda є законною загрозою, здатною поширювати майнери Криптовалюта , які можуть використовувати цінні обчислювальні ресурси та сповільнювати роботу мереж і систем. Talos підтвердив, що організації в банківській сфері, охороні здоров’я, транспорті, телекомунікаціях, IT-послугах постраждали від цих кампаній».

Хоча група може бути не найдосконалішою, також попередив, що «системні адміністратори та дослідники ніколи не повинні недооцінювати шкоду, яку актор може завдати широко доступними інструментами, такими як Mimikatz».

Він підрахував, що Panda видобула близько 1215 Monero (XMR) – вартістю 91 000 доларів США на момент публікації – з початку роботи.

Панда графіті зображення через Shutterstock