Эксперты по интернет-безопасности предупредили любителей криптовалют о наличии на различных китайских сайтах и торрент-трекерах вредоносных программ для майнинга праймкойнов.
Праймкойн был запущен в июле 2013 года. Он основан на биткоин-коде, но вместо использования хешей в качестве доказательства выполненной работы система ищет простые числа, известные как «последовательности Куннингама».
Программы для майнинга праймкойнов написаны на различных языках программирования, включая Python, и используют множество методов заражения: брутфорсинг, повышение привилегий и внесение изменений в SQL-таблицы, — утверждают специалисты компании Panda Security. — Вирус через SQL-сервер внедряется в cmd.exe, svchost.exe, explorer.exe и другие подобные процессы, чтобы скрыть себя как руткит.
Далее программа начинает атаку на аккаунт пользователя для получения расширенных прав и скачивает еще больше вредоносных файлов из интернета. Вирус реплицируется в системе и устраняет любое антивирусное ПО, установленное на компьютере. После получения контроля система может быть использована как часть ботнета для запуска новых атак. Пользователь может заметить необычно высокую загрузку ЦП, которая будет существенно выше, чем во время обычного майнинга праймкойнов.
Пока антивирусы не могут обнаружить этот вирус, но в Panda Security заявляют, что будут заниматься выявлением и устранением этой угрозы.
Вредоносные программы, направленные против криптовалют, не редкость, но последние новости показывают, что киберпреступники понимают, что этот «рынок» не ограничивается только биткоином.
Источник: theregister
