Muse Miner
De Muse Miner is een heimelijke crypto-miner die de hardwarebronnen van de geïnfecteerde systemen kan kapen en ze kan dwingen een specifieke cryptocurrency te minen. De dreiging wordt te koop aangeboden op hackerforums. Wannabe-cybercriminelen kunnen toegang krijgen tot de Muse Miner voor $ 25 per week of $ 80 voor een hele maand. Er is ook een optie voor een levenslang abonnement voor $ 400. De Muse Miner kan Bitcoin (BTC), Ethereum (ETH) en Ethereum Classic (ETC) munten genereren.
De Muse Miner is uitgerust met een uitgebreide reeks functies in vergelijking met sommige van de andere bedreigingen in deze malwarecategorie. Het maakt gebruik van een Anti-VM-techniek om het systeem te scannen in een poging om tekenen van virtualisatie of sandbox-omgeving op te pikken. Bovendien is de dreiging gebouwd om voor een langere periode verborgen te blijven op de gecompromitteerde apparaten. In plaats van de CPU-, GPU- of ASIC-hardware volledig over te nemen en zoveel mogelijk te minen voordat de gebruiker deze verwijdert, kan de Muse Miner zijn actie bij bepaalde triggers beperken of zelfs opschorten.
De dreiging gaat bijvoorbeeld in een rusttoestand wanneer gebruikers een programma in de modus Volledig scherm starten. Het probeert zich ook te verbergen voor softwaretools die het kunnen detecteren. De Muse Miner werkt alleen op volle capaciteit als het gehackte apparaat niet actief is, dwz niet actief wordt gebruikt. Bovendien probeert de Muse Miner zich te vermengen met de andere legitieme bestanden op het systeem door zichzelf te vermommen als een systeembestand. De aanvallers kunnen ook andere softwaretools of payloads verzenden via een speciale Telegram-bot.
