Geng malware Blue Mockingbird telah menginfeksi lebih dari 1000 sistem bisnis dengan malware penambangan Monero sejak Desember 2019.

Skala global dari operasi kelompok peretas diungkapkan oleh perusahaan keamanan cloud Red Canary pada 26 Mei.

Laporan tersebut menguraikan metodologi kelompok. Malware menyerang server yang menjalankan aplikasi ASP.NET dan mengeksploitasi kerentanan untuk menginstal shell web pada komputer yang diserang dan mendapatkan akses tingkat https://news.cryptoizresearch.com/wp-content/uploads/2019/11/blog4.jpgistrator untuk memodifikasi pengaturan server.

Selanjutnya, para hacker menginstal aplikasi XMRRig untuk mengambil keuntungan dari sumber daya dari mesin yang terinfeksi. Sebagian besar komputer yang terinfeksi milik perusahaan besar, meskipun Red Canary tidak menyebutkan nama.

Seperti halnya serangan ransomware baru-baru ini menggunakan Trojan, hacker mengambil keuntungan dari kelemahan Remote Desktop Protocol di Windows untuk menembus sistem.

Penggunaan aplikasi XMRRig untuk penambangan crypto yang tidak sah merupakan fenomena terbaru yang telah digunakan oleh berbagai kelompok peretas.

Pada November 2019 bahwa malware menargetkan instance Docker yang rentan untuk menggunakan aplikasi penambangan Monero.

Pada tahun yang sama, laporan yang diterbitkan oleh perusahaan cybersecurity Symantec dan BlackBerry Cylance memperingatkan tentang injeksi aplikasi XMRRig ke komputer melalui file musik.