Σύμφωνα με το Reuters, ερευνητές της εταιρείας ασφαλείας Proofpoint είπαν πως η συγκεκριμένη επίθεση έχει να κάνει με την εγκατάσταση ενός «miner» ψηφιακού νομίσματος και άρχισε να μολύνει υπολογιστές κατά τα τέλη του Απριλίου ή τις αρχές Μαΐου, αλλά δεν είχε γίνει αντιληπτή προηγουμένως, επειδή επιτρέπει στους υπολογιστές να λειτουργούν κανονικά, ενώ παράγει το ψηφιακό νόμισμα στο background.
Πρόκειται για μια σαφώς πιο «σιωπηλή» επίθεση από το WannaCry, που μόλυνε εκατοντάδες χιλιάδες υπολογιστές από την Παρασκευή, «κλειδώνοντας» αρχεία χρηστών και ζητώντας λύτρα για να τα απελευθερώσει.
Όπως εκτιμά ο Ράιαν Κάλεμπερ, υψηλόβαθμο στέλεχος της Proofpoint, οι αυτουργοί της επίθεσης αυτής έχουν κερδίσει πάνω από ένα εκατ. δολάρια- πολύ περισσότερα από αυτά που απέδωσε η επίθεση με το WannaCry.
Όπως και στην περίπτωση του WannaCry, ο ιός αυτός επιτίθεται εκμεταλλευόμενος ένα τρωτό σημείο/ κενό ασφαλείας στα Windows. Η «τρύπα» αυτή είχε «σφραγιστεί» σε νεότερες εκδόσεις των Windows, αλλά είναι πολλοί οι υπολογιστές στους οποίους τα συγκεκριμένα patches δεν έχουν εγκατασταθεί, καθιστώντας τους τρωτούς σε τέτοιες επιθέσεις.
Τα ψηφιακά νομίσματα βασίζονται σε μια τεχνολογία η οποία είναι γνωστή ως «blockchain», που επιτρέπει τη δημιουργία/ «κόψιμο» νέου χρήματος μέσω της επίλυσης πολύπλοκων μαθηματικών προβλημάτων. Για τη διαδικασία αυτή (το αποκαλούμενο mining) χρησιμοποιούνται ειδικά διαμορφωμένοι υπολογιστές, που επιλύουν προβλήματα και παράγουν νέα νομίσματα- η αξία των οποίων ανεβοκατεβαίνει, ανάλογα με τη ζήτηση στην αγορά.
Το πιο γνωστό από όλα αυτά τα νομίσματα είναι το bitcoin, ωστόσο ο προαναφερθείς ιός δεν παράγει bitcoins, αλλά Monero: Πρόκειται για ένα νεότερο ψηφιακό νόμισμα, που ειδικοί του χώρου της ασφάλειας συνδέουν με χάκερ οι οποίοι φέρονται να σχετίζονται με τη Βόρεια Κορέα.
