Эксперты компании кибербезопасности ESET обнаружили ранее неизвестную сеть ботов для скрытого майнинга Monero (XMR). С мая 2019 года вредоносное ПО заразило не менее 35 000 устройств.
В фирме отметили, что майнинг XMR является основным видом деятельности ботнета, наряду с другой вредоносной нагрузкой. Добычу криптовалюты осуществляет майнер XMRig, который использует до 90-99% мощности CPU компьютеров.
🕷⛏
Сеть, названная экспертами VictoryGate, работает в Латинской Америке, 90% зараженных компьютеров локализовано в Перу.
По данным ESET, основным вектором атаки стало заражение через съемные USB-устройства. Исполняемые файлы вредоноса маскировались на инфицированном носителе под значки и размер исходных файлов.