Специалисты по кибербезопасности зафиксировали масштабную кампанию по распространению вредоносного ПО SusMiner, нацеленную на пользователей популярной панели автоматизации Qinglong. Злоумышленники внедряют в систему скрытый майнер, который приводит к критической перегрузке серверных мощностей и ставит под угрозу стабильность ИТ-инфраструктуры.
Механизм заражения и технические особенности
Атака нацелена на серверы, имеющие открытый доступ через общедоступные IPv4-адреса. В ходе инцидента, зафиксированного в феврале 2026 года, в системе обнаруживается вредоносный процесс .fullgc. Этот компонент классифицируется как представитель семейства SusMiner, основной задачей которого является добыча криптовалюты через майнинговый пул XMR (Monero).
Троян обладает продвинутыми механизмами закрепления в системе и адаптивности:
- Автоматическое изменение конфигурационного файла config.sh для обеспечения автозапуска после перезагрузки.
- Динамическая загрузка вредоносных модулей, соответствующих архитектуре процессора атакуемого сервера.
- Экстремальное потребление ресурсов, при котором показатели загрузки CPU могут достигать 800%.
Рекомендации по безопасности и устранению последствий
Для нейтрализации угрозы эксперты рекомендуют системным администраторам провести тщательный аудит файловой системы и сетевых настроек. Основное внимание следует уделить директории /ql/data/db/, где могут находиться скрытые исполняемые файлы трояна.
Целью данной атаки являются серверы с недостаточно защищенными портами управления. Своевременное ограничение доступа к панели из внешней сети является критически важным шагом для предотвращения компрометации данных.
Специалисты настаивают на немедленном закрытии общедоступных портов управления и использовании VPN или белых списков IP для доступа к панели Qinglong. Также необходимо проверить систему на наличие аномальных процессов, потребляющих избыточные ресурсы CPU, и восстановить целостность конфигурационных скриптов.
В условиях участившихся атак на инструменты автоматизации, инцидент с SusMiner подчеркивает необходимость строгого соблюдения правил сетевой гигиены. Регулярный мониторинг системных журналов и ограничение видимости административных интерфейсов в глобальной сети остаются наиболее эффективными методами защиты от скрытых майнеров.