Вірусна програма для майнінг ховається від антивирусого ЗА

Компанія 360 Total Security виявила новий вірусний майнер WinstarNssmMiner, який видобуває криптовалюту Monero без згоди власника пристрою. На цей раз майнер небезпечний тим, що він підлаштовується під встановлені антивірусні програми.

Що може стати джерелом зараження не оголошується. Відомо лише, що WinstarNssmMiner аналізує використовувані на пристрої антивірусні програми, щоб убезпечити себе. При запуску перевірки антивірусом «Лабораторії Касперського» або Avast програма “завмирає”, на час припиняючи свою роботу.

Якщо на комп’ютері встановлена версія антивіруса простіше, то майнер нахабно порушує роботу комп’ютера: на екрані з’являються повідомлення про помилки, програми не відповідають. Поки користувач розбирається з появившемися проблемами шкідливий активно майнит криптовалюту. Було пораховано, що хакерами протягом 3 днів роботи WinstarNssmMiner зароблено 133 монет Monero (за курсом це 1,5 млн руб.).

Джерело: 360totalsecurity.com