Новость, которая будет полезна и всем казахстанским геймерам. В России обнаружили новый вредоносный майнер, работающий под видом игр-симуляторов. По предварительным данным, за месяц пострадали уже несколько тысяч человек. Вирус начал массово распространяться с конца прошлого года, он устанавливается вместе с зараженной игрой и выводит компьютеры из строя, тормозя работу и похищая данные, а также использует устройства для совершения DDoS-атак.
Злоумышленники под видом бесплатных версий игр для компьютера распространяли на торрент-трекерах (сервис для скачивания программ) троянцы, загружавшие на компьютер модифицированную версию майнера XMRig.
Для ее старта злоумышленники специально выбрали праздничный период, когда бдительность пользователей снижается, а интерес к развлекательному контенту может расти. По данным экспертов, с этой угрозой столкнулись пользователи в России, Белоруссии, Казахстане, Бразилии и Германии.
Зловред распространялся под видом игр-симуляторов, таких как BeamNG.drive, DysonSphere Program, Universe Sandbox, Plutocracy и Garry’s Mod. После установки зараженной версии игры пользователи получали на свое устройство скрытый майнер. По предварительным результатам исследования, с майнером, мимикрирующим под пять игр,
Майнер потребляет значительные ресурсы процессора и видеокарты, что приводит к замедлению работы системы, зависаниям и перегреву компонентов, объяснил глава департамента расследований T.Hunter Игорь Бедеров. Некоторые майнеры содержат дополнительные модули, такие как стилеры, которые извлекают данные из криптовалютных кошельков, браузеров и других приложений, подчеркнул эксперт.
— В ходе их работы пользователи могут лишиться своих игровых аккаунтов, валюты или даже данных банковских карт. Наконец, зараженные устройства могут быть включены в ботнет для массовой добычи криптовалюты в интересах злоумышленников, — сказал Игорь Бедеров.
