В Microsoft рассказали о новом способе добычи криптовалюты

Специалисты Microsoft365 Defender опубликовали отчет, в котором рассказали об еще одном способе майнинга. В исследовании речь идет о криптоджекерах – троянизированных майнерах монет. Злоумышленники по-прежнему распространяют майнеры для собственного заработка. Так, антивирус Microsoft Defender, по информации разработчика, каждый месяц обнаруживал криптоджекеры на не менее чем 100 тысячах устройств.

Новый способ заключается в использовании браузеров. Злоумышленники используют файл «notepad.exe» или «explorer.exe» для запуска вредоносного скрипта на компьютере жертвы. Криптоджекинговый майнинг начинает свою работу автоматически при каждом включении устройства. Для того, чтобы оставаться незамеченным, майнер использует компоненты LolBins.