恶意软件Shellbot现在能够关闭其他矿工

 
据TechCrunch技术新闻网站报道，Shellbot加密劫持恶意软件经历了一次更新并推出了一些新功能。
根据报告，这些调查结果来自总部位于波士顿的网络安全公司Threat Stack。该公司声称，2005年首次发现的Shellbot已经收到了重大更新。
最初的Shellbot能够在受弱密码保护的Linux服务器上强制使用SSH远程访问服务的凭据。恶意软件然后挖掘以隐私为中心的monero(XMR)。威胁堆栈声称这个新的和改进版本能够通过受感染的网络传播，并关闭在同一台机器上运行的其他矿工。
Threat Stack显然在一家未指明的美国公司的Linux服务器上发现了Shellbot的新版本。虽然尚不清楚恶意软件是如何传递的，但研究人员确定了三个组件，并发现用于安装恶意软件的脚本。
恶意软件的命令和控制服务器是Internet中继聊天(IRC)服务器，攻击者可以使用该服务器来传递命令并检查受感染服务器的状态。据报道，Shellbot每天的收入约为300美元，这个数字随着恶意软件的传播而增长。威胁堆栈首席安全官Sam Bisbee告诉TechCrunch，该病毒的潜力并未终结：
“他们完全有能力使用这种恶意软件来泄露，赎回或破坏数据。”
正如Cointelegraph上周报道的那样，网络安全公司MalwareBytes宣布对消费者进行非法加密采矿 – 也称为加密劫持 – “基本上已经灭绝”。
几天后，美国软件安全公司赛门铁克发现新的加密挖掘恶意软件的数量激增，主要针对企业网络。