Источник: anycoin.news
Компании Microsoft удалось предотвратить массовую кибератаку на компьютеры почти 400 тысяч пользователей операционной системы Windows, целью которой был запуск на зараженных устройствах программы для майнинга.
По данным Microsoft, 6 марта антивирус операционной системы Windows – Windows Defender AV – заблокировал более 80 тысяч сложных троянов.
Обнаружить их удалось благодаря способности антивируса к поведенческому анализу и возможностям машинного обучения.
Выяснилось, что зафиксированный вирус пытался завладеть компьютерными системами и адаптировать их для добычи криптовалюты Electroneum.
Атака вирусного штамма Dofoil, еще известного как Smoke Loader, продолжалась 12 часов.
Около 292 тыс. атакованных устройств принадлежат россиянам (73%), помимо них вирус также мог навредить компьютерам жителей Турции (18%) и Украины (4%).
Microsoft заявляет, что новый вариант Dofoil пытался изменить законный процесс OS explorer.exe для ввода вредоносного кода.
В компании также уверяют, что Microsoft Windows 10, Windows 8.1 и Windows 7, которые работают с программным обеспечением Windows Defender AV или Microsoft Security Essentials, были автоматически защищены.
Использование пользовательского оборудования для скрытого майнинга криптовалют набирает обороты.
Сегодня Novator сообщал, что в Египте интернет-подключения местных пользователей сети мобильного оператора Telecom Egypt подвергались массовому захвату для перенаправления трафика на ПО для скрытого майнинга Monero.
С сентября 2017 года количество сайтов, в код которых встроены скрытые майнеры, выросло на 725%.