Новый кластер вредоносного ПО для Windows использует майнинг криптовалюты как конечную цель — и способ проникновения особенно тревожит.

По данным Elastic Security Labs, четыре недавно выявленных модуля, связанные с экосистемой REVSTEALER, могут оставаться на заражённых машинах даже после того, как исходный инфостилер сам удаляет себя. Сообщается, что один из модулей отключает Windows Update и Microsoft Defender перед запуском майнера криптовалюты.

Это превращает одноразовое заражение в постоянную угрозу: украденные данные могут быть лишь первым ущербом, а устройство жертвы — незаметно перепрофилировано для скрытого майнинга в фоновом режиме.

Для пользователей криптовалют, майнеров и всех, кто управляет кошельками в Windows, это напоминание о том, что безопасность конечных устройств не менее важна, чем безопасность блокчейна. Неожиданные падения производительности, перегрев и отключённые средства защиты нельзя игнорировать.

Следите за дальнейшими индикаторами компрометации и обновлениями о том, насколько широко распространяются эти модули.

Становятся ли полезные нагрузки для майнинга криптовалюты стандартным уровнем прибыли для современных вредоносных кампаний?

#CryptoSecurity #Cybersecurity #CryptoNews