После установки он удаляет другое вредоносное ПО для добычи цифровых валют. Также с сервера стирается антивирус. Затем компьютер заражается вирусом для DDoS-атак и скрытой добычи Monero.
Эксперты сообщили, что троян Linux.BtcMine.174 при попадании на ПК устанавливает другой вирус, Linux.BackDoor.Gates.9. С помощью него и совершаются DDoS-атаки. После чего троян ищет на компьютере другие вирусы и избавляется от них, устраняя конкурентов.
Вирус регулярно проверяет, правильно ли работает вредоносное ПО. И в случае необходимости он её просто перезапускает, не забывая об обновлениях.
Напомним, аналитик компании Unit 42 из Palo Alto Networks обнаружил новое вредоносное приложение, которое без ведома пользователей добывало криптовалюту Monero для криптоджекеров. Приложение, маскируясь под обновление Adobe Flash, устанавливало на компьютеры пользователей майнер XMRig и добывало цифровые токены XMR.
C весны 2018 года исследователи Unit 42 из Palo Alto Networks обнаружили 113 поддельных Flash-обновлений. Новое вредоносное-приложение попало в обращение в августе этого года. Оно действительно обновляет плагин, так как использует часть кода официального установщика продукции Adobe.
материал сайта crypt-mining.net
