🔥 Главные #КриптоНовости недели 👇
1️⃣ Глава финрегулятора Германии призвал к международному регулированию ICO
2️⃣ SEC Тайланда одобрила создание портала для ICO-проектов
3️⃣ Биткоин-кит перевел $ 600 млн в BTC с комиссией $ 7
4️⃣ Капитализация крипторынка уменьшилась ещё на $4 млрд
5️⃣ Два стартапа зарегистрировали свои токены в качестве ценных бумаг под давлением SEC
▪️ Комиссия по ценным бумагам и биржам США (SEC) предъявила обвинения криптовалютным стартапам CarrierEQ Inc.и Paragon Coin Inc, после чего компании согласились зарегистрировать распространяемые ими токены в качестве ценных бумаг.
▪️ Согласно заявлению ведомства, опубликованному в пятницу, криптовалютный стартап CarrierEQ Inc., который многим может быть известен как Airfox, и стартап Paragon Coin Inc. в прошлом году провели ICO, в результате которых первый привлек $15 млн, а второй – $12 млн.
6️⃣ Криптовалютный майнер использует руткит, чтобы не привлекать внимания
▪️ Аналитики компании Trend Micro рассказали об обнаружении криптовалютного майнера KORKERDS, который привлек внимание специалистов не совсем обычным поведением. Пока неясно, как именно распространяется угроза, но исследователи полагают, что дело не во взломах, а скрытая загрузка малвари происходит после установки некого ПО (скорее всего, это какое-то неофициальное решение или скомпрометированный плагин).
▪️ Малварь интересна тем, что имеет две основные составляющие. Первая – это сам майнер, которому исследователи присвоили идентификатор Coinminer.Linux.KORKERDS.AB. Он скрыто добывает Monero на зараженной машине. Однако для прикрытия его работы используется второй компонент, это руткит Rootkit.Linux.KORKERDS.AA, который должен скрыть вредоносный процесс от мониторинговых инструментов.
▪️ Как только вредонос начинает работу в зараженной системе, пользователь может заметить, что загрузка CPU возросла до 100%, однако найти причину этого будет непросто.
▪️ Однако как только в дело вступает руткит, ситуация осложняется. Он использует хуки для API readdir и readdir64, и библиотеки libc. Нормальный файл библиотеки перезаписывается, а readdir подменяется вредоносной версией. Фальшивая версия readdir используется для сокрытия процесса майнера (kworkerds), после чего увидеть майнера становится намного сложнее, хотя загрузка процессора явно свидетельствует о подозрительной активности.
▪️ Исследователи отмечают, что еще одной особенностью KORKERDS, отличающей его от «коллег по цеху», является тот факт, что майнер может представляться угрозу не только для серверов, но и для обычных пользователей Linux. Как правило, подобные вредоносы атакуют именно серверы и мало интересуются простыми пользователями.
