불법 윈도우 정품 인증 툴로 유명한 KMSpico에 암호화폐 채굴 악성코드가 포함되어있다고 합니다.
- 32비트 시스템에서는 wuapp.exe / svchost.exe에, 64비트 시스템에서는 explorer.exe / notepad.exe에 모네로 채굴 악성코드 인젝션을 시도
- "jXuDLnugma"이름으로 레지스트리에 자동실행을 등록하여 컴퓨터가 켜질 때마다 자동으로 실행
- 이 모네로 채굴 악성코드는 오픈소스 cpuminer-multi를 사용
- taskmgr이 실행중이라면, 인젝션 하지 않고 대기하며, taskmgr이 종료된 후 실행 및 인젝션을 시도
출처: http://blog.alyac.co.kr/1457 [이스트시큐리티 알약 블로그]
얼마 전엔 오소프트의 가상 DVD 소프트웨어 ‘버추얼DVD(VirtualDVD)’에 비트코인 채굴 프로그램이 삽입되어 있었다는 뉴스가 있었는데, 앞으로 각종 프로그램 사용시 주의를 요해야겠습니다.
오페라 브라우저는 Crypto Mining Protection을 위한 '노코인(NoCoin)' 기능을 오페라 50 베타 RC 버젼에 추가했습니다.
광고 차단 기능과 유사하게, 특정 사이트에서 채굴 스크립트를 삽입하여 접속자의 PC 리소스를 사용하려는 시도를 막아줍니다.
출처: https://www.ghacks.net/2017/12/22/opera-50-with-crypto-mining-protection/