Эксперты компании кибербезопасности ESET обнаружили ранее неизвестную сеть ботов для скрытого майнинга Monero (XMR). С мая 2019 года вредоносное ПО заразило не менее 35 тысяч устройств.
В фирме отметили, что майнинг XMR является основным видом деятельности ботнета, наряду с другой вредоносной нагрузкой. Добычу криптовалюты осуществляет майнер XMRig, который использует до 90-99% мощности CPU компьютеров.
Сетка, названная экспертами VictoryGate, работает в Латинской Америке, 90% зараженных компьютеров локализовано в Перу.
По данным ESET, основным вектором атаки стало заражение через съемные USB-устройства. Исполняемые файлы вредоноса маскировались на инфицированном носителе под значки и размер исходных файлов.
Специалисты компании утверждают, что им удалось в основном нарушить работу ботнета. Они отметили, что по сравнению с аналогами VictoryGate значительно лучше маскируется от обнаружения.
Нагадаем, в прошлом году рост атак скрытых майнеров отмечали эксперты McAfee Labs. Вредоносы для майнинга Monero обнаруживали в плагинах WordPress, Docker-контейнерах и даже аудиофайлах WAV.
