Muse Miner

Muse Miner är en smygande krypto-gruvarbetare som kan kapa hårdvaruresurserna i de infekterade systemen och tvinga dem att bryta en specifik kryptovaluta. Hotet bjuds ut till försäljning på hackerforum. Wannabe cyberkriminella kan få tillgång till Muse Miner för $25 per vecka eller $80 för en hel månad. Det finns också ett alternativ för ett livstidsabonnemang till ett pris av $400. Muse Miner kan generera Bitcoin (BTC), Ethereum (ETH) och Ethereum Classic (ETC) mynt.

Muse Miner är utrustad med en utökad uppsättning funktioner jämfört med några av de andra hoten i denna kategori av skadlig programvara. Den använder en Anti-VM-teknik för att skanna systemet i ett försök att fånga upp tecken på virtualisering eller sandlådemiljö. Dessutom är hotet byggt för att förbli dolt på de komprometterade enheterna under en längre period. Istället för att helt ta över CPU, GPU eller ASIC-hårdvara och bryta så mycket som möjligt innan användaren tar bort den, kan Muse Miner begränsa eller till och med avbryta sin åtgärd vid vissa triggers.

Till exempel kommer hotet att gå in i ett vilande tillstånd när användare startar ett program i helskärmsläge. Den försöker också gömma sig från programvaruverktyg som kan upptäcka det. Muse Miner kommer att köras med full kapacitet endast när den skadade enheten är inaktiv, dvs inte är i aktiv användning. Dessutom försöker Muse Miner blandas med de andra legitima filerna på systemet genom att maskera sig som en systemfil. Angriparna kan också skicka andra mjukvaruverktyg eller nyttolaster via en dedikerad Telegram-bot.