В Microsoft Store нашли майнеры
Новости Безопасность
В официальном магазине приложений Windows обнаружены восемь приложений, которые содержали вредоносные инжекты, предназначенные для запуска криптомайнера, сообщает Threatpost.
Как считают эксперты компании Symantec, обнаружившие эти программы, их разработчиком является один и тот же человек или группа киберпреступников. Получив информацию от исследователей, модераторы удалили проблемные утилиты из хранилища.
Внимание аналитиков привлекли программы, разработанные компаниями Findoo, DigiDream и 1clean. Они были предназначены для работы в среде Windows 10 и могли быть запущены в S-режиме, допускающем выполнение только утилит, загруженных из Microsoft Store.
Программы запускали на устройстве вариант JavaScript-майнера Coinhive, хотя эта функциональность не заявлена разработчиками. Coinhive является одной из самых распространенных программ для скрытной добычи Monero — по данным декабрьского рейтинга компании Check Point, он занял первое место в списке актуальных киберугроз.
Как отмечают специалисты, потенциально опасные Windows-приложения вызывали скрипт, не имеющий ограничений на использование ресурсов процессора. После запуска майнер захватывал все доступные вычислительные мощности компьютера и существенно замедлял его работу.
|
|
|
