BTC/USD 32938.42 -2.90%
ETH/USD 1922.87 -3.85%
LTC/USD 131.09 1.20%
BRENT/USD 75.53 0.45%
GOLD/USD 1776.97 -1.55%
RUB/USD 72.67 -0.68%
Tokyo
Moscow
New-York

Ботнет-линчеватель начал удалять программы, ворующие криптовалюту

0

Бет-сигнал

Компания Netlab обнаружила ботнет, получивший название Fbot, единственной функцией которого является полное очищение зараженных компьютеров от вредоносного ПО, ворующего криптовалюту.

Исследователи утверждают, что Fbot использует блокчейн-DNS вместо традиционной системы, а также явно связан с оригинальным ботнетом Satori. После детального изучения кода и поведения линчевателя, оказалось, что он разработан для борьбы с широко распространенной вредоносной программой com.ufo.miner.

Несмотря на доброкачественный характер поведения Fbot, эксперты опасаются, что зачистка является лишь первым этапом более крупного плана. Работа ботнета требует массы времени и средств, поэтому потенциально сейчас он может просто истреблять конкурентов, чтобы освободить путь для собственных атак. Сомнения исследователей вызывает так же факт анонимной и безвозмездной помощи людям.

В результате стремительного развития сетей ботнетов, правительственные службы признали свое бессилие в самостоятельной борьбе с ними, и начали просить помощи у белых хакеров. Возможно, некоторые этичные программисты захотели помочь в решении проблем, связанных с кражей криптовалюты и скрытым использованием вычислительных мощностей. Пока что это первое ПО, работающее подобным образом, но для понимания его истинных намерений потребуется время и пристальное наблюдение.

Криптоиндустрия привлекает все больше хакеров. Компания Segasec сообщила, что MyEtherWallet еженедельно сдерживает в среднем по 30-40 кибератак и их число регулярно увеличивается.

текст: Сид Ницше, фото: c2.staticflickr, rbprdiv73.ulcraft