Evasive Monero Miner
Grožnja Evasive Monero Miner je še posebej zvit del škodljive programske opreme. Razvijalci Evasive Monero Miner so poskrbeli, da to taksistično orodje deluje zelo tiho. Evasive Monero Miner ne deluje brez datoteke. To pomeni, da Evasive Monero Miner vbrizga svojo uporabno obremenitev v RAM (Random Access Memory) ogroženega sistema. S tem grožnja ne pušča sledi škodljivega delovanja, zaradi česar je izjemno prikrita. Protivirusni motorji lahko zelo težko opazijo prisotnost groženj, kot je Evasive Monero Miner zaradi pomanjkanja odtisa nevarne dejavnosti na okuženem računalniku.
Evasive Monero Miner se uporablja kot prvo obremenitev. To pomeni, da ta grožnja utira pot napadalcem, da v ogroženi računalnik vbrizgajo dodatno zlonamerno programsko opremo. Evasive Monero Miner se uporablja za omogočanje napadalcem, da posadijo rudar XMRig na ugrabljeni sistem. Rudar XMRig je priljubljeno odprtokodno orodje, ki ga uporablja veliko število kibernetskih kriminalcev po vsem svetu. Ko Evasive Monero Miner okuži računalnik, lahko opazi, ali se izvaja v okolju peska ali običajnem sistemu. Če grožnja opazi sledi programske opreme, ki se uporablja pri odpravljanju zlonamerne programske opreme, bo ustavila njegovo delovanje. Evasive Monero Miner bi sistem tudi preveril na prisotnost storitve Windows SmartScreen. Če o tem varnostnem orodju ni sledi, bo Evasive Monero Miner nadaljeval napad z inicijalizacijo kopije brskalnika Tor - orodja, ki se uporablja za brskanje po globinskem spletu. Nato se bo Evasive Monero Miner povezoval z domeno '.onion' in prevzel bremena rudarja, ki bo posajen v ogroženi sistem.
Po vbrizganju okuženega računalnika s končno uporabno obremenitvijo bo Evasive Monero Miner izbrisal vse sledove, ki bi jih utegnil pustiti na okuženem računalniku. Medtem bo rudar XMRig v ozadju rudaril za kripto valute. Če je v vašem sistemu prisoten rudar kripto valute, se lahko skrajša njegova življenjska doba, saj te aplikacije porabijo veliko računalniške moči in povzročijo, da se računalniki dalj časa pregrevajo.
Da ne bi postali žrtev Evasive Monero Miner ali podobne grožnje, bi morali v svoj sistem namestiti ugledno protivirusno orodje. Prav tako ne pozabite redno posodabljati vse programske opreme.
