В ESET обнаружили новый вирус-майнер

[Solomon]

Специалисты по компьютерной безопасности из компании ESET обнаружили новый вирус-майнер под названием LoudMiner, который работает как на Windows, так и на MacOS и появился почти год назад.

Сообщается, что майнер использует систему виртуализации VirtualBox на Windows и QEMU на macOS, что позволяет ему использовать систему Tiny Core Linux и работать на разных ОС. При этом добывается криптовалюта Monero с помощью XMRig.

Инженеры отметили, что на систему майнер попадает через установку пиратских программ. В состав таких дистрибутивов входят как украденная программа, так и система виртуализации и образ виртуальной машины. При этом вирус прячут в инструментах для обработки аудио и видео, так что пользователи и не догадываются о том, что повышенная нагрузка на процессор вызвана вирусом-майнером, а не основной программой.

«Решение использовать виртуальные машины вместо более гибкого решения весьма примечательно, и это не то, что мы обычно видим», — отметили специалисты по кибербезопасности.

Также сообщается, что было обнаружено три разновидности LoudMiner, предназначенного для системы MacOS и лишь одна — для Windows.

 Подробнее: https://letknow.news/news/v-eset-obnaruzhili-novyy-virus-mayner-25314.html

[Bigpat]

Что-то в последнее время слишком много начало появляться информации о бреши в защите MacOS. Возможно такие пролемы у системы с безопасностью и имеются, но на практике ни разу не приходилось с этим сталкиваться у своих многочисленных клиентов. Хотя в системе Windows подобные проблемы (майнеры в системе) выявляю регулярно.

[trauchot]

Сейчас постоянно различные люди создают вирус-майнеры, ведь криптовалюта набирает огромные обороты и на этом можно быстро и анонимно заработать и поэтому постоянно создают и улучшают вирус-майнеры, которые всё сложнее обнаружить.

[MrsPenguin]

Пока что из новых наверное самым дурацкий был тот, который ходил вместе с читами к играм. И он не просто был вшит в них и устанавливался вместе с читом, он просто лежал в папке дополнительным файлом и находились люди, которые его устанавливали.