В установщик Windows добавили скрытый майнер

[rex_net]

Хакеры начали устанавливать вредоносное ПО для скрытого майнинга криптовалюты вместе с инсталлятором Windows. Об этом говорится в отчете компании по кибербезопасности Trend Micro.

Ее специалисты обнаружили Coinminer, который использует ряд методов обфускации.

«Вредоносная программа поступает на компьютер жертвы как файл MSI для Windows Installer, что довольно интересно, потому что Windows Installer — это легитимное приложение, используемое для установки программного обеспечения. Использование реального компонента Windows делает его менее подозрительным и потенциально позволяет обойти определенные фильтры безопасности», – говорится в сообщении.

Исследователи отмечают, что после установки каталог вредоносных программ содержит различные файлы для «отвода глаз». Помимо прочего, программа установки имеет скрипт, который противодействует любым процессам защиты от вредоносных программ на компьютере, а также работе майнингового модуля.

Исследователи также отметили, что вредоносное ПО имеет встроенный механизм саморазрушения.

«Чтобы усложнить обнаружение и анализ, вредоносное ПО поставляется с механизмом саморазрушения. Оно удаляет каждый файл под установочным каталогом и удаляет любые следы установки в системе», – говорится в отчете.

Хотя Trend Micro не удалось связать атаку с конкретной страной, она отмечает, что инсталлятор использует русский язык.

ОТСЮДА