Pacificサイバー犯罪者は悪意のあるソフトウェアの拡散に様々な手法を用いています。この手法を用いて拡散されていました。Webのスペシャリストによる調査が行われました。Webのユーザーからテクニカルサポートに寄せられました。アンチウイルスのログを調べた結果、感染したコンピューターの一時フォルダにマイニング型トロイの木馬が潜んでいることが明らかになりました。Soft社のWebサイトに該当するIPアドレスに接続を試みていました。このソフトウェアはコンピュータークラブやインターネットカフェを自動化するためのものです。このアプリケーション自体にも仮想通貨をマイニングする機能が公式に搭載されており、ユーザーはコンピューターがアイドル状態になっている時にその機能を有効にすることができます。Zal』ではなく、そこに潜んだマイニング型トロイの木馬であるということが、その後の調査で明らかになっています。Soft社のサーバーから自動的にダウンロードされていました。その後、トロイの木馬は自身をシステム内にインストールします。Zal』は製造元のサーバーに定期的にリクエストを送信します。このリクエストにはアプリケーションのバージョン番号とシステムに関する情報が含まれています。サーバーはプログラムの更新機能を持つとする実行ファイルをダウンロード・起動するコマンドを返しますが、サンプルを検査した結果、それらには悪意のある機能を持つファイルが含まれていました。プロセスを終了させ、マイニング型トロイの木馬をコンピューター上に保存し、自身が自動的に起動するようWindowsシステムレジストリキーを改変します。マイニングされた仮想通貨が転送されるウォレットのデータはトロイの木馬の本体にハードコードされています。ユーザーが悪意のあるソフトウェアをアンインストールした場合、更新メカニズムはそれを再度ダウンロード・起動することができます。感染しているということを確認しています。Soft社のサーバーからダウンロードされたサンプルでは、感染したコンピューターの名前に「soyuz6_」プレフィックスが付けられていました。このプレフィックスはトロイの木馬の本体にハードコードされています。今日までに613台の感染した「soyuz6_」コンピューターが発見されています。Soft社ならびに法執行機関に対しては、すでに報告が行われています。commentsロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。1992年に製品の開発をスタートしました。Dr.Webは世界200ヶ国以上のユーザーに利用されています。年、アンチウウイルスサービス(SaaS)の提供が開始しました。Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。Androidダウンロード購入このウェブサイトを継続して訪問する場合、訪問者に関する統計データを収集するためのCookieファイルおよび他のテクノロジーを弊社が利用することに同意したものとします。