XMRig క్రిప్టోజాకింగ్ ప్రచారం
పైరేటెడ్ సాఫ్ట్వేర్ బండిల్స్ను ఉపయోగించి సిస్టమ్లను అనుకూలీకరించిన XMRig మైనర్తో ఇన్ఫెక్ట్ చేసే అధునాతన క్రిప్టోజాకింగ్ ప్రచారాన్ని విస్తృతమైన దర్యాప్తులు కనుగొన్నాయి. ఈ ఆపరేషన్ సోషల్ ఇంజనీరింగ్, క్రాక్డ్ ఆఫీస్ ప్రొడక్టివిటీ సూట్ల వంటి ఉచిత ప్రీమియం అప్లికేషన్లను ప్రకటించడం, ట్రోజనైజ్డ్ ఇన్స్టాలర్లను డౌన్లోడ్ చేసుకునేలా వినియోగదారులను ఆకర్షించడంపై ఎక్కువగా ఆధారపడుతుంది.
ఈ హానికరమైన ఎక్జిక్యూటబుల్లు ప్రాథమిక ఎంట్రీ పాయింట్గా పనిచేస్తాయి. ఒకసారి అమలు చేయబడిన తర్వాత, అవి క్రిప్టోకరెన్సీ మైనింగ్ అవుట్పుట్ను పెంచడానికి రూపొందించబడిన జాగ్రత్తగా ఆర్కెస్ట్రేట్ చేయబడిన ఇన్ఫెక్షన్ ప్రక్రియను ప్రారంభిస్తాయి, తరచుగా సిస్టమ్ స్థిరత్వాన్ని దెబ్బతీస్తాయి. మోసపూరిత పంపిణీ వ్యూహాలపై ప్రచారం యొక్క ఆధారపడటం మాల్వేర్ డెలివరీ ఛానల్గా సాఫ్ట్వేర్ పైరసీ యొక్క నిరంతర ప్రభావాన్ని హైలైట్ చేస్తుంది.
విషయ సూచిక
బహుళ ఆపరేషనల్ మోడ్లతో కూడిన మాడ్యులర్ ఇన్ఫెక్షన్ ఇంజిన్
ఈ దాడికి ప్రధాన ఆధారం ఇన్ఫెక్షన్ లైఫ్ సైకిల్ యొక్క కమాండ్ సెంటర్గా పనిచేసే మల్టీఫంక్షనల్ బైనరీ. ఇన్స్టాలర్, వాచ్డాగ్, పేలోడ్ మేనేజర్ మరియు క్లీనప్ యుటిలిటీగా వ్యవహరిస్తూ, ఈ భాగం విస్తరణ, నిలకడ, పర్యవేక్షణ మరియు సంభావ్య స్వీయ-తొలగింపును పర్యవేక్షిస్తుంది.
మాల్వేర్ యొక్క మాడ్యులర్ డిజైన్ మైనింగ్, ప్రివిలేజ్ ఎస్కలేషన్ మరియు నిలకడకు బాధ్యత వహించే కోర్ పేలోడ్ల నుండి పర్యవేక్షణ సామర్థ్యాలను వేరు చేస్తుంది. విభిన్న అమలు మోడ్లను ప్రారంభించే నిర్దిష్ట కమాండ్-లైన్ ఆర్గ్యుమెంట్ల ద్వారా కార్యాచరణ వశ్యత సాధించబడుతుంది:
పరామితి లేదు : పర్యావరణ ధ్రువీకరణను నిర్వహిస్తుంది మరియు ప్రారంభ దశ సంస్థాపన మరియు వలసలను నిర్వహిస్తుంది.
002 Re:0 : ప్రాథమిక పేలోడ్లను వదిలివేస్తుంది, మైనర్ను ప్రారంభిస్తుంది మరియు పర్యవేక్షణ లూప్లోకి ప్రవేశిస్తుంది.
016 : మైనర్ రద్దు చేయబడితే దాన్ని పునఃప్రారంభిస్తుంది.
బారుసు : మాల్వేర్ భాగాలను ముగించి, సంబంధిత ఫైల్లను తీసివేసి, స్వీయ-విధ్వంసక క్రమాన్ని ప్రారంభిస్తుంది.
ఈ నిర్మాణాత్మక మోడ్-స్విచింగ్ విధానం స్థితిస్థాపకతను పెంచుతుంది మరియు రక్షణాత్మక చర్యలు తీసుకున్నప్పుడు కూడా నిరంతర మైనింగ్ కార్యకలాపాలను నిర్ధారిస్తుంది.
ఎంబెడెడ్ లాజిక్ బాంబ్ మరియు టైమ్డ్ డికమిషనింగ్
ఈ మాల్వేర్ యొక్క ముఖ్యమైన లక్షణం లాజిక్ బాంబును చేర్చడం. బైనరీ సిస్టమ్ యొక్క స్థానిక సమయాన్ని తిరిగి పొందుతుంది మరియు దానిని డిసెంబర్ 23, 2025 హార్డ్కోడ్ చేసిన గడువుతో పోలుస్తుంది.
- డిసెంబర్ 23, 2025 కి ముందు అమలు చేయబడితే, మాల్వేర్ నిరంతర ఇన్స్టాలేషన్ మరియు మైనర్ విస్తరణతో కొనసాగుతుంది.
- ఈ తేదీ తర్వాత అమలు చేయబడితే, అది 'barusu' పరామితిని ఉపయోగించి స్వయంచాలకంగా తిరిగి ప్రారంభించబడుతుంది, నియంత్రిత స్వీయ-డికమిషన్ ప్రక్రియను ప్రారంభిస్తుంది.
ముందే నిర్వచించిన కటాఫ్ ఆ తేదీ వరకు ప్రచారం నిరంతరం పనిచేయడానికి ఉద్దేశించబడిందని సూచిస్తుంది. గడువు అద్దెకు తీసుకున్న కమాండ్-అండ్-కంట్రోల్ మౌలిక సదుపాయాల గడువు ముగియడం, ఊహించిన క్రిప్టోకరెన్సీ మార్కెట్ మార్పులు లేదా సక్సెసర్ మాల్వేర్ జాతికి వ్యూహాత్మక పరివర్తనకు అనుగుణంగా ఉండవచ్చు.
BYOVD ద్వారా ప్రివిలేజ్ ఎస్కలేషన్ మరియు మైనింగ్ ఆప్టిమైజేషన్
ప్రామాణిక ఇన్ఫెక్షన్ దినచర్య సమయంలో, బైనరీ, స్వయం-నియంత్రణ క్యారియర్గా పనిచేస్తుంది, అవసరమైన అన్ని భాగాలను డిస్క్కి వ్రాస్తుంది. వీటిలో చట్టబద్ధమైన విండోస్ టెలిమెట్రీ సర్వీస్ ఎక్జిక్యూటబుల్ ఉంది, ఇది హానికరమైన మైనర్ DLLని సైడ్లోడ్ చేయడానికి దుర్వినియోగం చేయబడుతుంది.
భద్రతా సాధనాలను నిలిపివేయడానికి రూపొందించిన భాగాలతో పాటు, పెర్సిస్టెన్స్ మెకానిజమ్లు కూడా అమలు చేయబడతాయి. అధిక అమలు అధికారాలను నిర్ధారించడానికి, మాల్వేర్ 'WinRing0x64.sys' అనే లోపభూయిష్ట డ్రైవర్ను ఉపయోగించి బ్రింగ్-యువర్-ఓన్-వల్నరబుల్-డ్రైవర్ (BYOVD) టెక్నిక్ను ఉపయోగిస్తుంది. ఈ డ్రైవర్ CVE-2020-14979 ద్వారా ప్రభావితమవుతుంది, ఇది CVSS స్కోర్ 7.8 తో దుర్బలత్వం, ఇది ప్రివిలేజ్ ఎస్కలేషన్ను అనుమతిస్తుంది.
ఈ దోపిడీని నేరుగా అనుకూలీకరించిన XMRig మైనర్లో అనుసంధానించడం ద్వారా, దాడి చేసేవారు CPU కాన్ఫిగరేషన్లపై తక్కువ-స్థాయి నియంత్రణను పొందుతారు. ఈ ఆప్టిమైజేషన్ RandomX మైనింగ్ పనితీరును సుమారు 15% నుండి 50% వరకు పెంచుతుంది, లాభదాయకతను గణనీయంగా మెరుగుపరుస్తుంది.
పురుగు లాంటి ప్రచారం మరియు పార్శ్వ కదలిక
ప్రారంభ వినియోగదారు అమలుపై మాత్రమే ఆధారపడే సాంప్రదాయ ట్రోజన్ల మాదిరిగా కాకుండా, ఈ XMRig వేరియంట్ దూకుడు ప్రచార లక్షణాలను కలిగి ఉంటుంది. ఇది తొలగించగల నిల్వ పరికరాల ద్వారా చురుకుగా వ్యాపిస్తుంది, గాలి-గ్యాప్డ్ వాతావరణాలతో సహా వ్యవస్థలలో పార్శ్వ కదలికను అనుమతిస్తుంది.
ఈ వార్మ్ లాంటి సామర్థ్యం మాల్వేర్ను స్వీయ-ప్రచారం చేసే ముప్పుగా మారుస్తుంది, సంస్థాగత నెట్వర్క్లలో దాని పరిధిని గణనీయంగా విస్తృతం చేస్తుంది మరియు బోట్నెట్ స్కేల్ను పెంచుతుంది.
కార్యాచరణ కాలక్రమం మరియు వ్యూహాత్మక చిక్కులు
ఫోరెన్సిక్ ఆధారాలు నవంబర్ 2025 అంతటా అడపాదడపా మైనింగ్ కార్యకలాపాలు జరిగాయని సూచిస్తున్నాయి, ఆ తర్వాత డిసెంబర్ 8, 2025 నుండి గణనీయమైన పెరుగుదల ప్రారంభమైంది. ఈ నమూనా ముందస్తు గుర్తింపును నివారించే లక్ష్యంతో దశలవారీ విస్తరణ లేదా క్రియాశీలత వ్యూహాలను సూచిస్తుంది.
ఈ ప్రచారం కమోడిటీ మాల్వేర్ యొక్క కొనసాగుతున్న పరిణామాన్ని నొక్కి చెబుతుంది. సోషల్ ఇంజనీరింగ్, చట్టబద్ధమైన సాఫ్ట్వేర్ వంచన, వార్మ్-స్టైల్ ప్రచారం మరియు కెర్నల్-స్థాయి దోపిడీని కలపడం ద్వారా, ముప్పు కలిగించే వ్యక్తులు స్థిరమైన మరియు ఆప్టిమైజ్ చేయబడిన క్రిప్టోకరెన్సీ మైనింగ్ను నిర్వహించగల మన్నికైన మరియు అధిక-పనితీరు గల క్రిప్టోజాకింగ్ బాట్నెట్ను రూపొందించారు.
