Новости выжившей из ума смехдержавы (rex_net) wrote,
Новости выжившей из ума смехдержавы
rex_net

Category:

В установщик Windows добавили скрытый майнер



Хакеры начали устанавливать вредоносное ПО для скрытого майнинга криптовалюты вместе с инсталлятором Windows. Об этом говорится в отчете компании по кибербезопасности Trend Micro.

Ее специалисты обнаружили Coinminer, который использует ряд методов обфускации.

«Вредоносная программа поступает на компьютер жертвы как файл MSI для Windows Installer, что довольно интересно, потому что Windows Installer — это легитимное приложение, используемое для установки программного обеспечения. Использование реального компонента Windows делает его менее подозрительным и потенциально позволяет обойти определенные фильтры безопасности», – говорится в сообщении.

Исследователи отмечают, что после установки каталог вредоносных программ содержит различные файлы для «отвода глаз». Помимо прочего, программа установки имеет скрипт, который противодействует любым процессам защиты от вредоносных программ на компьютере, а также работе майнингового модуля.

Исследователи также отметили, что вредоносное ПО имеет встроенный механизм саморазрушения.

«Чтобы усложнить обнаружение и анализ, вредоносное ПО поставляется с механизмом саморазрушения. Оно удаляет каждый файл под установочным каталогом и удаляет любые следы установки в системе», – говорится в отчете.

Хотя Trend Micro не удалось связать атаку с конкретной страной, она отмечает, что инсталлятор использует русский язык.

ОТСЮДА

Tags: виндос, майнинг, хакеры
Subscribe

Recent Posts from This Journal

  • Post a new comment

    Error

    default userpic
    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 0 comments