Компания по кибербезопасности ESET обнаружила новый необычный майнер криптовалют, который имеет версии для операционных систем macOS и Windows.
Скрытый майнер под названием LoudMiner впервые появился в августе 2018 года. Исследование показало, что он встраивается в пиратские версии программ и устанавливается на компьютер вместе с пиратским ПО.
ESET отмечает, что майнер чаще всего содержится в программах для работы с аудио-файлами. Пользователи таких программ обычно имеют мощные компьютеры, а сами программы потребляют большое количество ресурсов и поэтому работа скрытого майнера не кажется подозрительной.
LoudMiner использует ПО для виртуализации — VirtualBox для Windows и QEMU для macOS. Необычно то, что майнинг осуществляется через кроссплатформенную виртуальную машину Tiny Core Linux.
«Решение использовать виртуальные машины вместо более компактного решения весьма примечательно и является довольно уникальным», — отмечают исследователи.
Всего компания ESET выявила три разновидности LoudMiner для компьютеров macOS и одну версию для Windows.