Исследователи обнаружили новый XMR-майнер, скрывающий свое присутствие в системе

Специализирующаяся на кибербезопасности компания Varonis обнаружила новый вирус-майнер, незаметно добывающий криптовалюту Monero (XMR) на устройствах пользователей. В отчете компании говорится, что особенностью майнера под названием Norman является то, что его сложно обнаружить в системе. Так, при открытии диспетчера задач на устройстве под ОС Windows программа завершает процесс майнинга. Соответственно, после закрытия диспетчера задач майнер перезапускается. Таким образом, пользователь даже не догадывается, что его компьютер заражен. Программа добывает Monero посредством популярного майнера XMRig. Для установки используется система создания установочных программ Nullsoft Scriptable Install System (NSIS), а для запуска самого вируса — системный процесс svchost. Также эксперты Varonis пришли к выводу, что Новое сообщение Исследователи обнаружили новый XMR-майнер, скрывающий свое присутствие в системе появилось на КриптоВики.