Новый троян-майнер самостоятельно распространяется по локальной сети

Программа CNminer.exe, которую Trojan.BtcMine.737 сохраняет на диск на втором этапе своей установки, как раз и является установщиком утилиты для добычи (майнинга) криптовалюты, указали в «Доктор Веб». Запустившись на инфицированном компьютере, приложение CNminer.exe сохраняет в текущей папке исполняемые файлы майнера для 32-разрядной и 64-разрядной архитектур, а также текстовый файл с необходимыми для его работы конфигурационными данными. Ссылку на исполняемый файл троян вносит в отвечающую за автоматический запуск приложений ветвь системного реестра Windows и, кроме того, сохраняет ярлык на него в стандартной папке автозапуска. После старта установщика содержащийся в нем сценарий останавливает уже работающие процессы майнеров (если они были запущены ранее), затем обращается к своему управляющему серверу, который возвращает ему в виде HTML-файла дополнительные конфигурационные данные с параметрами пулов и номерами электронных кошельков, причем эти номера периодически меняются.

• 11:40 BingX отмечает шестилетие расширением глобального присутствия
• 11:20 Юрфирма Lidings начала прием заявлений на выплаты от клиентов WEX
• 11:12 Полиция Гонконга задержала трех сотрудников обменника за криптомошенничество
• 10:16 LayerZero приостанавливает охоту на «сибилов»
• 09:14 Участница финансовой пирамиды Finiko Лилия Нуриева приговорена к трем годам тюрьмы
• 06:46 Истории успеха: список обычных людей, заработавших миллионы на крипте
• 06:20 Суд утвердил план погашения обязательств криптокредитора Genesis на $3 млрд
• 04:03 В Госдуме предложили изменить подход к регулированию майнинга