CoinMiner
CoinMiner kurbanin bilgisayar kaynaklarini CPU/GPU kripto para madenciligi icin kullanan malware ailesidir. Genellikle XMRig kullanir. Sahte yazilim paketleri ile yayilir.
Tarihçe
CoinMiner veya kriptomine yazilimlari, kurban sistemlerin islem gucunu kullanan ve madencilik kazanci elde eden zarali yazilimlardir. Monero (XMR) ve diger kripto paralari icin islem gucu calarak tahminleri yuzde 30-50 oraninda islemi yavaslatmaktadir. Genellikle diger malware aileleriyle birlikte gelir.
Teknik Detaylar
XMRig tabanli (C++), stratum protocol, pool mining, process priority manipulation, antivirus/firewall bypass, watchdog process, process injection (svchost)
Tehdit Profili
Tür
Coinminer
Yazılım DiliC/C++
C2 ProtokolüTCP
İlk Görülme2017
Hedef Kitle
Küresel
Amaç / Yetenekler
- Cryptocurrency Mining (XMR/ETH)
- CPU/GPU Kaynak Suistimali
- Persistence
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
İlgili CVE'ler (3)
Araştırma Raporları (2)
CoinMiner Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
CoinMiner zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
Raporu Oku →CoinMiner — Derin Statik Analiz (5a69d7e5)
CoinMiner/XMRig tabanlı kripto madenci analizi. Amadey Loader tarafından droplanmış. CPU kaynakları Monero madenciliği için kullanılıyor.
Raporu Oku →