Второй по распространенности малварью для Mac стал криптовалютный майнер DevilRo

S

shooter

Специалисты компании Symantec представили отчет, посвященный самыми заметным угрозам и событиям июня 2017 года. Одним из интересных наблюдений, сделанных аналитиками, стал внезапный рост «популярности» майнинговой малвари для Mac.

Киберпреступники явно следят за трендами и не остались в стороне от всеобщего повального интереса к критовалютам. На июнь 2017 года пришелся самый пик сетевой «золотой лихорадки», в ходе которой даже среднестатистические пользователи осознали, что майнить на видеокартах вновь стало выгодно. К тому же курсы криптовалют, от Bitcoin до Ethereum, демонстрировали стабильный и многообещающий рост. В итоге видеокарты AMD (RX 470/480, RX580), а также почти вся серия 10хх NVidia исчезли из магазинов, а оставшиеся в продаже карты выросли в цене в полтора-два раза.

В это же время специалисты Symantec заметили, что майнинговый троян DevilRobber (он же Intego, Miner-D и OSX.Coinbitminer), впервые обнаруженный еще в 2011 году, начал стремительно набирать «популярность». Если в мае 2017 года доля DevilRobber составляла всего 2,4%, то в июне 2017 года троян продемонстрировал взрывной рост и набрал 21,6%, в итоге заняв второе место в рейтинге наиболее распространенных угроз для Mac.

OSX.Coinbitminer-instances-increased-in-June.png


Исследователи предполагают, что у случившегося может быть два наиболее вероятных объяснения. Либо операторы Mac-малвари стали чаще распространять угрозы вместе майнерами, либо пользователи Mac стали гораздо чаще искать майнинговые решения и по невнимательности устанавливают вредоносные версии.

Напомню, что DevilRobber использовал GPU для майнинга Bitcoin, а также похищал криптовалюту с кошельков пострадавших пользователей. Исходно DevilRobber был одним из первых вредоносов для Mac вообще и распространялся через торрент-сайты, скрываясь в составе различных приложений. В октябре 2011 года угроза стала насколько серьезной, что разработчики Apple были вынуждены выпустить обновление, направленное на борьбу с майнером. Новые версии трояна, вероятнее всего, майнят уже не Bitcoin, а Ethereum, Monero и так далее, ведь это более выгодное занятие.

https://xakep.ru/2017/07/12/devilrobber/
 
Похожие темы
Admin Интересно OWASP выпустил второй отчёт по ИИ-агентам с реальными инцидентами и участием российских специалистов. Новости в сети 0
Admin UFOLABSNEWS Второй круг ада. Жертв секс-шантажа разводили те, кто обещал их спасти. Новости в сети 0
Admin UFOLABSNEWS У каждой второй российской компании обнаружены бесхозные домены-зомби. Новости в сети 0
Admin UFOLABSNEWS PaperCut выпустил второй экстренный патч для уязвимостей. Новости в сети 0
Admin Интересно Настольные игры переживают второй расцвет благодаря социальным и психологическим преимуществам. Новости в сети 0
Admin Интересно Трагедия корабля Arandora Star: забытая катастрофа Второй мировой войны. Новости в сети 0
Admin Интересно Второй раз — это уже традиция. Антивирус eScan снова поймали на «сотрудничестве» с хакерами. Новости в сети 0
Support81 ФБР уже во второй раз закрывает BreachForums Новости в сети 0
X Взлом вашей второй Половинки или Конкурента связь [email protected] Eсли вы хотите узнать что делает ваша вторая половинка в сети пишем нам на поч Ищу работу. Предлагаю свои услуги. 1
S Взлом вашей второй Половинки или Конкурента связь [email protected] Eсли вы хотите узнать что делает ваша вторая половинка в сети пишем нам н Ищу работу. Предлагаю свои услуги. 0
Admin UFOLABSNEWS Учёные установили личность древних людей по белкам возрастом до 199 тысяч лет. Новости в сети 0
Admin UFOLABSNEWS iPhone ректора Белградского университета был заражён шпионским ПО Pegasus перед выборами. Новости в сети 0
Admin UFOLABSNEWS WhatsApp скрывал инструкции для своего чат-бота, запрещая рекомендовать регуляторов по защите данных. Новости в сети 0
Admin UFOLABSNEWS Глобальный сбой в работе Revolut нарушил онлайн-банкинг по всему миру. Новости в сети 0
Admin UFOLABSNEWS Бывший инженер OpenAI задержан по делу о шпионском устройстве с связями с саудовской королевской семьёй. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют новую платформу ROMULUS ClickFix для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хостинг-компании требуют объяснить процедуру изъятия серверов по запросам из США. Новости в сети 0
Admin UFOLABSNEWS Подпольный рынок услуг по обходу KYC-проверок продолжает активно развиваться. Новости в сети 0
Admin UFOLABSNEWS Украинские хакеры «Черная искра» сорвали школьное анкетирование по всей стране. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект пошёл против картелей. ФАС впервые возбудила дело по наводке нейросети. Новости в сети 0
Admin UFOLABSNEWS Citizen Lab связала рекламную систему «Яндекса» с платформой доставки шпионского ПО 0-Click. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Роутер вместо металлодетектора: WiFireNet выявляет скрытое оружие по радиоволнам. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО PEERSTITCH использует уязвимость в FortiOS для обхода проверок VPN-сессий. Новости в сети 0
Admin UFOLABSNEWS Citizen Lab обнаружил шпионское ПО Candiru в рекламных сетях Al Jazeera. Новости в сети 0
Admin UFOLABSNEWS Пароль «123456» слил всю Данию, включая мертвецов. Сбой заметили только по счету за трафик. Новости в сети 0
Admin UFOLABSNEWS Бывший глава программы по изучению НЛО утверждает, что президенты США не знают правды об НЛО. Новости в сети 0
Admin UFOLABSNEWS Нейросеть Raven определяет адреса по интерьеру без GPS и EXIF. Новости в сети 0
Admin UFOLABSNEWS Дешёвые смартфоны на Android поставляются с предустановленным вредоносным ПО. Новости в сети 0
Admin UFOLABSNEWS Telegram получил платного конкурента. «Молния» обещает E2EE и шифрование по ГОСТ. Новости в сети 0
Admin UFOLABSNEWS ИИ-агент Anthropic самостоятельно сочинил показания по уголовному делу и попытался отправить их в полицию. Новости в сети 0
Admin UFOLABSNEWS Эйнштейн вмешался в химию. Сиборгий повёл себя не как его соседи по таблице. Новости в сети 0
Admin UFOLABSNEWS Один клик по ссылке — и старый Telegram Desktop без спроса сливает ваши файлы хакерам. Новости в сети 0
devqp Статья Практическое руководство по Twitter ADS для начинающих (2024) Спам, рассылки, трафик, SEO 0
Admin UFOLABSNEWS На бюджетных Android-устройствах обнаружено предустановленное вредоносное ПО. Новости в сети 0
Admin UFOLABSNEWS Эволюция вредоносного ПО MATCHBOIL: новые методы и старые цели. Новости в сети 0
devqp Статья Реализация вредоносного ПО на Rust с загрузкой DLL и автозапуском Вирусология 0
devqp Статья Пошаговое руководство по созданию поисковой кампании в Bing Ads Спам, рассылки, трафик, SEO 0
devqp Статья Шпаргалка по эффективному использованию ChatGPT Полезные статьи 1
Admin UFOLABSNEWS Вредоносное ПО Lunex Stealer использует драйвер AMD для кражи данных. Новости в сети 0
Admin UFOLABSNEWS Новая версия вредоносного ПО PamStealer для macOS использует многослойное шифрование и устойчивость. Новости в сети 0
Admin UFOLABSNEWS ChatGPT на смартфоне теперь может выполнять сложные задачи по голосовой команде. Новости в сети 0
Admin UFOLABSNEWS Новая версия вредоносного ПО MacSync использует календари iCloud для доставки вредоносных модулей. Новости в сети 0
Admin UFOLABSNEWS Беспилотная подлодка впервые выпустила тяжёлую торпеду по приказу ИИ. Новости в сети 0
Admin UFOLABSNEWS Один сервер атаковал WordPress, Zyxel и государственные системы по всему миру. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники использовали поддельный LastPass на GitHub для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Союз союзом, а разведка по расписанию. Российская дипломатическая переписка стала кормом для китайского ИИ. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Cisco предупреждает о новой уязвимости нулевого дня в ISE с оценкой 10.0 по шкале CVSS. Новости в сети 0
Admin UFOLABSNEWS BambooToken: вредоносное ПО, использующее протокол MQTT для скрытности. Новости в сети 0

Название темы