Buzz
Linux.BtcMine.174 là tên của phần mềm độc hại mới được phát triển để khai thác tiền ảo Monero. Ngoài ra, nó còn chứa hơn 1.000 dòng mã khác nhau để vô hiệu hóa các dịch vụ đang chạy, ẩn các tập tin và thậm chí là đánh cắp mật khẩu của người dùng.
Một loại mã độc Linux mới vừa được phát hiện, có khả năng khai thác tiền ảo và đánh cắp thông tin người dùng.
Để xâm nhập vào hệ thống, phần mềm độc hại sẽ cố gắng di chuyển vào thư mục có quyền ghi, truy cập root và leo thang quyền hạn của nó bằng cách sử dụng các lỗ hổng đã biết. Ngoài ra, mã độc còn tự thêm vào danh sách autorun và cài đặt dưới dạng rootkit.
Sau khi hoàn thành các bước, Linux.BtcMine.174 sẽ ngăn chặn các phần mềm có khả năng khai thác tiền điện tử, ngừng dịch vụ và xóa các tập tin liên quan (nhiều trong số này liên quan đến các tập tin của phần mềm diệt virus) và bắt đầu khai thác tiền ảo Monero. Thậm chí, Rootkit còn có khả năng đánh cắp mật khẩu mà người dùng nhập trong lệnh su.
Virus sẽ tìm kiếm các hệ thống lây nhiễm khác nhau bằng cách xem xét tất cả các máy chủ mà hệ thống đã kết nối thông qua SSH và sau đó kết nối với chúng.
Hiện chưa có giải pháp nào để hạn chế hoặc ngăn chặn Linux.BtcMine.174. Người dùng nên sử dụng phần mềm diệt virus để quét virus và rootkit trên Linux, như Dr.Web, để kiểm tra xem thiết bị của họ có bị nhiễm hay không.
Để tải về và cài đặt Dr.Web, bạn có thể truy cập tại đây: Tải xuống Dr.Web
Hiện nay có nhiều sàn giao dịch tiền ảo uy tín, bạn có thể tham khảo và chọn sàn giao dịch phù hợp với loại tiền mà bạn đang sử dụng.
