Специалисты по кибербезопасности из компании ICS Sans нашли необычный вирус-майнер. В нем встроена функция «kill list», с помощью которой вирус устраняет конкурентов в лице других майнеров, если они тоже пробрались на компьютер.
Как это работает
Внешне модифицированный майнер почти не отличался от коллег, но у него есть функция «kill list». С ее помощью вирус устраняет конкурентов в лице других майнеров, если они тоже пробрались на компьютер. Специалисты по кибербезопасности говорят, что создателю «супер-майнера» пришлось проделать фантастическую работу так как конкуренция в этой сфере сейчас сумасшедшая. И его наработки теперь могут использовать для борьбы с другими майнерами на официальном уровне.
Зачем он нужен
Согласно данным Symantec Threat Intelligence за последние 5 месяцев количество хакерских атак с целью криптоджекинга выросло по экспоненте. Наиболее активно хакеры действовали в Великобритании, США, Японии, Франции и Германии. Там количество крипто-взломов с октября 2017 года по февраль 2018 года выросло в 10-15 раз. Одной из последних крупных жертв стала Tesla, у которой хакеры взломали облачные хранилища и установили на серверы скрытые майнеры. Поэтому в такой толпе легче выжить, если у тебя есть пистолет. Или «kill list».
Что такое вирус майнер
Это вполне обычная вредоносное ПО, которое попадает на компьютер с черного хода использует железо компьютера для скрытого майнинга криптовалют. Если программа написана с умом и не загружает систему на 99%, то владелец зараженного компьютера может даже не подозревать о его существовании. Скачать и установить скрытый майнер можно совершенно случайно — программа часто имеет вид фотографии, Word-файла или ссылки на Google Doc.
Рекомендации по защите от вирусов-майнеров практически те же, что и по защите от обычных вирусов — не открывать подозрительные ссылки, обновлять антивирусный софт, а так же периодически проверять загрузку системы с помощью монитора ресурсов внутри операционной системы.