Измененная версия HiddenMiner, который впервые был замечен несколько лет назад, представляет серьезную опасность, поскольку оснащена продвинутыми функциями по обходу антивирусов и корпоративных систем защиты, сообщили в Сybersecuritynews.
Основная угроза HiddenMiner заключается в его скрытности и агрессивности. Вредоносная программа использует руткит-технологии, маскируя свои процессы и местонахождение, что делает обнаружение программы вручную практически невозможным. Программа использует методы обхода контроля учетных записей Windows (UAC) для получения повышенных разрешений без появления на экране запросов безопасности. Она блокирует антивирусы, сканеры и другие защитные инструменты, а автоматический запуск при каждом старте Windows-устройств гарантирует злоумышленникам бесперебойный майнинг.
Встроенные механизмы обхода виртуальных машин (AntiVM) помогают HiddenMiner избегать анализа в песочницах. При этом HiddenMiner привлекает злоумышленников простотой использования. Например, установкой по одному клику, что позволяет даже хакерам-неофитам запускать скрытый майнинг на устройствах своих жертв без каких-либо продвинутых технических навыков.
Стоимость базовой версии HiddenMiner варьируется от $40 до $100, а дополнительные модули, вроде удвоенного майнинга Monero и эфира, доступны всего за $30.
Эксперты Сybersecuritynews советуют пользователей Windows регулярно обновлять ПО, использовать надежные антивирусы и систему мониторинга подозрительной активности.
За последние сутки анонимная криптовалюта Monero (XMR) подорожала на 40%. Блокчейн-сыщик ZachXBT сообщил, что такой резкий рост был вызван подозрительной покупкой этих монет за 3 520 BTC ($330 млн), совершенной в воскресенье, а также дефицитом монет на торговых площадках.
