Group IB

Турецкий майнер маскируется под «Яндекс.Переводчик»

29.08.2022
Турецкий майнер маскируется под «Яндекс.Переводчик»

Турецкий майнер, маскирующийся под сервис «Яндекс.Переводчик» заразил устройства более 111 тыс пользователей. Как сообщают эксперты компании Check Point, турецкий разработчик бесплатного ПО Nitrokod может быть связан с новым майнером. Начиная с 2019 года злоумышленники под видом свободно распространяемых программ «раздавали» майнер. 

При этом отмечается, этот вредоносный продукт распространялся на маркетплейсах, где приобрести софт может любой желающий. 

Для конспирации злоумышленники распространяют майнер под видом «Яндекс.Переводчика» или аналогичных сервисов от Google и Microsoft. Помимо этого, эксперты Check Point заявили, что им удалось обнаружить майнер в программе, выдающей себя за YouTube Music и различные другие проигрыватели музыки.