Опасный P2Pinfect ботнет теперь атакует серверы

В последнее время выявлено, что вредоносная программа P2Pinfect, созданная на языке программирования Rust, стала значительно опаснее. Теперь она способна шифровать файлы (ransomware) и использовать мощности компьютеров для добычи криптовалюты (cryptomining). Исследователи зафиксировали эти изменения и предупреждает о росте угрозы для серверов Redis по всему миру.

Опасное развитие

P2Pinfect была впервые обнаружена в июле 2023 года. Изначально она распространялась через функции репликации Redis и слабые пароли SSH, но не проявляла явных вредоносных действий. Всё изменилось в декабре 2023 года, когда новая версия программы начала атаковать роутеры и устройства Интернета вещей (IoT), работающие на 32-битных MIPS процессорах.

Последние изменения

С середины мая 2024 года P2Pinfect начала одновременно использовать ransomware и cryptominer. При заражении компьютера программа шифрует файлы, добавляя к ним расширение ".encrypted", и не шифрует системы повторно, если уже существует записка с требованием выкупа. Кроме того, активировался модуль для добычи криптовалюты Monero (XMR), что сильно нагружает систему и приносит злоумышленникам финансовую выгоду. По данным Cado Security, на момент анализа было добыто около 10 000 долларов.

Как работает ботнет

Одной из ключевых особенностей P2Pinfect является её структура ботнета peer-to-peer. Каждый заражённый компьютер становится узлом в большой сети, что позволяет быстро распространять обновления и команды, оставаясь при этом незаметной.

Мнение экспертов

Патрик Тикет, эксперт по кибербезопасности,, отметил, что развитие P2Pinfect демонстрирует, как сложное вредоносное ПО сначала фокусируется на распространении и укреплении своих позиций в сети, используя уязвимости и слабые пароли. Он также подчеркнул важность мониторинга и управления тактиками, техниками и процедурами злоумышленников для снижения рисков.