Самым громким вирусом в области перехвата вычислительных мощностей в целях удаленного майнинга криптовалюты стал WinstarNssmMiner. Всего за три дня им удаленно попытались заразить более 500 тысяч компьютеров по всему миру.
За последние три дня более полумиллиона компьютеров по всему миру подверглись атаке со стороны вируса WinstarNssmMiner. Действуя по принципу cryptojacking, программа позволяла злоумышленникам удаленно использовать вычислительные мощности компьютеров пользователей в целях добычи криптовалюты. Основной монетой, на которую нацелены подобные вирусы, является Монеро.
Заражение компьютеров происходило через рассылку и сторонние веб-сайты. Достигнув компьютера, svchost.exe позволяло злоумышленникам получить доступ к майнингу через мощности удаленного компьютера. Особенностью данного вируса стала умная система выбора жертв: перед атакой компьютер проверялся на наличие действующего антивируса. Дополнительной особенностью WinstarNssmMiner стала сложность удаления: многие пользователи отметили выход своих компьютеров из строя при попытке очищения компьютера.
Защитите свой компьютер от вредоносного ПО. Мы расскажем как.
текст: Евгения Лиходей, фото: Pexels