Исследователи Microsoft обнаружили малоизвестное ПО для криптоджекинга

Исследовательская группа Microsoft Defender ATP рассказала о новом виде вредоносного ПО под названием Dexphot для кражи криптовалюты, которое уже заразило около 80 000 компьютеров, начиная с октября 2018 года.

Вредоносный код, как сообщается, устанавливает на устройства криптовалютный майнер так, что попытки его удалить, а также работа служб мониторинга и запуск запланированных задач для проверки системы инициируют повторное заражение системы.

Исследователи говорят, что это «майнер, который бесшумно крадёт компьютерные ресурсы и приносит доход злоумышленникам», и что это ПО для криптоджекинга почти неизвестно среди пользователей и исследователей.

Ранее были сообщения о том, что поставщик антивирусного ПО ESET обнаружил заражённый Tor Browser, который способен красть биткоины у покупателей даркнета.

Также недавно мы рассказывали о том, что жертвами вируса-майнера Stantinko, заражающего устройства майнерами для криптовалюты Monero (XMR), стали не менее 500 000 компьютеров в таких странах, как Россия, Украина, Беларусь и Казахстан.