TrendMicro Mendeteksi Malware Crypto Mining yang Mempengaruhi Perangkat Android

Botnet penambangan uang kriptografis lain telah dibedakan yang menggunakan port Android Debug Bridge, yang dimaksudkan untuk mengatasi bug aplikasi yang diperkenalkan pada sebagian besar ponsel dan tablet Android.

Malware botnet, seperti yang dilaporkan oleh Trend Micro, telah terdeteksi di 21 negara dan paling umum di Korea Selatan.

Serangan itu mengeksploitasi cara di mana pelabuhan-pelabuhan ADB yang dibuka tentu saja tidak memerlukan konfirmasi, dan begitu diperkenalkan, akan meluas ke kerangka kerja apa pun yang baru-baru ini berbagi asosiasi SSH. Asosiasi SSH menghubungkan bermacam-macam gadget – dari ponsel ke alat Internet of Things (IoT) – yang berarti banyak item tidak berdaya.

45 [.] 67 [.] 14 [.] 179 tiba melalui ADB dan menggunakan shell perintah untuk memperbarui direktori kerja ke “/ data / local / tmp,” karena file .tmp sering memiliki izin default untuk menjalankan perintah.

Sumber :