Новый вирус-майнер атаковал тысячи девайсов на базе андроид

Ботнет ищет открытые порты отладки, в частности порт 5555, который предоставляет доступ к основным функциям системы андроид.

Отмечается, что ADB.miner написан на базе кода другого известного вируса под названием Mirai, появившегося на свет в следующем году.

Сейчас порт 5555 оказался на 4 месте в списке самых сканируемых по версии Netlab, при том что ранее этот порт даже не заходил в 10-ку.

Специалисты обнаружили новый вредный ботнет (компьютерную сеть с запущенными в нее ботами), который нацелен нацелен на устройства, работающие на основе ОС андроид. Об этом сказал сайт Bleeping Computer. Так, через доступные порты отладки, включая значимый для элементов системы андроид порт 5555, вредоносная программа находит путь доступ к основным функциям. Проникая в устройство, ботнет заставляет его добывать криптовалюту Monero. Потом через уязвимые места системы ботнет налаживает майнинг криптовалюты Monero.

Стоит обозначить, что 40% пострадавших от ADB.miner находятся в Китайской народной республике и 30% - в Южной Корее.

«Количество сканирующих порты источников умножается каждые 12 часов», — говорит босс исследовательской лаборатории Qihoo 360 Network Security Research, — «На данный момент мы наблюдаем, насколько этот ботнет сумеет вырасти».

Специалисты сообщили о появлении опасного вируса на системе андроид, заразившего тысячи устройств в Южной Корее и КНР.