Evasive Monero Miner
Угроза Evasive Monero Miner - особенно хитрая вредоносная программа. Разработчики Evasive Monero Miner позаботились о том, чтобы этот хакерский инструмент работал очень тихо. Чтобы быть вне поля зрения инструментов защиты от вредоносных программ и наблюдательных пользователей, Evasive Monero Miner работает без файлов. Это означает, что Evasive Monero Miner вводит свою полезную нагрузку в ОЗУ (оперативное запоминающее устройство) скомпрометированной системы напрямую. Таким образом, эта угроза не оставляет следов своей вредоносной активности, что делает ее исключительно скрытной. Антивирусным движкам может быть очень трудно определить наличие таких угроз, как Evasive Monero Miner, из-за отсутствия следов небезопасной активности на зараженном компьютере.
Evasive Monero Miner используется в качестве полезной нагрузки первого этапа. Это означает, что эта угроза прокладывает путь злоумышленникам для внедрения дополнительных вредоносных программ на скомпрометированный ПК. Evasive Monero Miner используется для того, чтобы злоумышленники могли внедрить майнер XMRig в захваченную систему. XMRig miner - это популярный инструмент с открытым исходным кодом, используемый большим количеством киберпреступников по всему миру. Как только Evasive Monero Miner заразил компьютер, он может определить, выполняется ли он в среде «песочницы» или в обычной системе. Если угроза обнаружит следы программного обеспечения, используемого для отладки вредоносных программ, она остановит свою работу. Evasive Monero Miner также проверит систему на наличие службы Windows SmartScreen. Если нет никаких следов активности этого инструмента безопасности, Evasive Monero Miner продолжит атаку, инициализируя копию браузера Tor - инструмента, используемого для просмотра Deep Web. Затем Evasive Monero Miner подключится к домену .onion и получит полезную нагрузку майнера, который будет установлен на скомпрометированную систему.
После введения зараженному компьютеру последней полезной нагрузки Evasive Monero Miner удалит все следы, которые он мог оставить на зараженном компьютере. Тем временем майнер XMRig будет заниматься майнингом криптовалют в фоновом режиме. Наличие майнера криптовалюты в вашей системе может сократить срок ее службы, так как эти приложения потребляют много вычислительной мощности и вызывают перегрев компьютеров в течение продолжительных периодов времени.
Чтобы не стать жертвой Evasive Monero Miner или подобной угрозы, в вашей системе должен быть установлен авторитетный антивирус. Также не забывайте регулярно обновлять все программное обеспечение.
