Устройства на андроид атакует новый ботнет, который майтин криптовалюту

За выходные был спроектирован новый ботнет, который атакует Android-устройства, и заражает их вредной программой, добывающей криптовалюту Monero. Начиная с субботы, 3 февраля, когда бот был запущен, ежедневно число погибших стремительно увеличивалось. Но заражение распространяется очень быстро из-за того, что этот ботнет несет угрозу для безусловно всех устройств с установленной на них ОС андроид. Создатели ADB.miner позаимствовали код от Mirai — группы вредных программ на базе Linux, которые до этого ориентировались только на сетевые устройства и интернет вещей.

В коде используются компоненты ботнета Mirai, признанного наибольшим в мире.

По оценкам профессионалов, ADB.miner заразил уже порядка 7,4 тысячи устройств и растет с впечатляющей скоростью. Ботнет нацелен перво наперво на порт 5555, применяемый андроид Debug Bridge (ADB) — элементом андроид, представляющим доступ к разным функциям системы. Так, происходит увеличение в два раза числа сканируемых портов каждые 12 часов, и исследователей интересует, насколько он может вырасти. Его жертвы на текущий момент - как правило юзеры из Китая (около 40%) и Южной Кореи (около 30%).