La red está cubierta por el virus de minería Trojan Raróg

La red está cubierta por el virus de minería Trojan Raróg - AVA Markets

El virus troyano para minar monedas criptográficas llamado Raróg (Rarog, el demonio de fuego de la mitología eslava) continúa propagándose a través de la red, extrayendo a través de las máquinas de las desprevenidas víctimas, Monero y otras monedas virtuales.

Un grupo de 42 investigadores de Palo Alto Networks, que rastreó a Raróg durante varios meses, dijo que hoy hay cerca de 2500 muestras únicas de este software en la red, conectadas a 160 servidores de comando y control (C & C). La firma ha descubierto más de 166 000 casos de infección asociados con Raróg, en todo el mundo, principalmente en Filipinas, en Rusia e Indonesia.

Curiosamente, el troyano está equipado con una serie de funciones, como proporcionar estadísticas de minería a los usuarios, configurar diversas cargas de procesador para el minero en ejecución, la posibilidad de infectar dispositivos USB y la capacidad de cargar bibliotecas dinámicas adicionales (dll) con respecto a la víctima. Además de extraer las monedas, Raróg también usa varios métodos de botnet, incluida la capacidad de descargar y ejecutar otros programas maliciosos, como los ataques distribuidos de denegación de servicio (DDoS). También puede actualizar el troyano a la última versión.

Disponible en varios sitios clandestinos criminales rusos, se vende por solo $ 104 al tipo de cambio actual.

«La familia de programas maliciosos Raróg representa una tendencia constante a utilizar mineros criptodinámicos a partir de elementos delictivos», escriben los investigadores en su blog. «A pesar del hecho de que Raróg no es algo increíblemente complejo, proporciona una entrada fácil para muchos delincuentes en un negocio de botnets para la producción de moneda cifrada».

Según un informe publicado por Malwarebytes, la criptominería ilegal basada en dispositivos con Android experimentó un aumento del 4000% en los primeros tres meses de 2018.

CONOCER MÁS NOTICIAS SOBRE LAS PRINCIPALES CRIPTODIVISAS

Exchange Gemini inicia la negociación de bloques para grandes transacciones con criptomonedas - AVA Markets

Exchange Gemini inicia la negociación de bloques para grandes transacciones con criptomonedas

CME mejorará los futuros de bitcoins - AVA Markets

CME mejorará los futuros de bitcoins