ESET обнаружила крупную сеть ботов для майнинга Monero

Эксперты компании кибербезопасности ESET обнаружили ранее неизвестную сеть ботов для скрытого майнинга Monero (XMR). С мая 2019 года вредоносное ПО заразило не менее 35 000 устройств.

В фирме отметили, что майнинг XMR является основным видом деятельности ботнета, наряду с другой вредоносной нагрузкой. Добычу криптовалюты осуществляет майнер XMRig, который использует до 90-99% мощности CPU компьютеров.

Сеть, названная экспертами VictoryGate, работает в Латинской Америке, 90% зараженных компьютеров локализовано в Перу.

По данным ESET, основным вектором атаки стало заражение через съемные USB-устройства. Исполняемые файлы вредоноса маскировались на инфицированном носителе под значки и размер исходных файлов.

Специалисты компании утверждают, что им удалось в основном нарушить работу ботнета. Они отметили, что по сравнению с аналогами VictoryGate значительно лучше маскируется от обнаружения.

Стоит отметить, что киберпреступники предпочитают скрытый майнинг.

Тем временем AT&T проанализировала работу скрытого майнинга Monero.

Помимо этого, Trend Micro помогает Интерполу бороться со скрытыми майнерами.

Напомним, скрытые майнеры предпочитают российские компании.

Добавить комментарий