Специалисты Doctor Web обнаружили вирусный майнер на Linux

Пресс-служба Doctor Web опубликовала релиз с сообщением об обнаружении нового вида вредоносного ПО. Троян-майнер, заражая устройство, удаляет все активные антивирусы. Как отмечают специалисты по кибербезопасности, заражаются устройства работающие на Linux.

Вирус получил название Linux.BtcMine.174. Попадая в систему, он проводит сканирование папок, чтобы найти место, куда сможет загрузить собственные модули. Как только модули оказываются загружены, вредоносное ПО позволяет хакерам устраивать DDoS-атаки, а также управлять системой и выполнять команды.

Помимо всего прочего, вирус способен найти другие майнинговые программы и удалить их с компьютера. В конечном итоге Linux.BtcMine.174 запускает собственный майнер для добычи Monero. Вредоносное ПО не забывает проверять работоспособность программы и скачивать обновления с сервера.