Специалисты Dr.Web обнаружили новый троян Linux.BtcMine.174, который удаляет антивирусные программы для дальнейшего майнинга Monero.
Linux.BtcMine.174 создает бэкдоры и затем удаляет другие вирусы для скрытого майнинга, тем самым устраняя конкурентов. Вирус также устанавливает одну из версий трояна Linux.BackDoor.Gates.9, который способен проводить DDoS-атаки.
С интервалом в минуту новый троян проверяет, запущен ли майнер, и при необходимости перезапускает его. Также вредоносное ПО в непрерывном цикле соединяется с управляющим сервером и скачивает оттуда доступные обновления.
Напомним, в мае эксперты 360 Total Security обнаружили новый майнер WinstarNssmMiner. Его особенность в том, что он следит за работой антивирусов в системе и вызывает сбой в работе компьютера при его обнаружении.
Источник
