В сети активно разворачивает свою деятельность ботнет, который идентифицирует зловредные майнеры и уничтожает их.

Программа получила название Fbot, и является подобным Satori, в основу которого заложена программа Mirai.

Именно такая технология применяется для DDoS-атак.

В Fbot модуль для атак полностью отключен и вместо него встроена функция поиска устройств, на которых установлено программное обеспечения для скрытого майнинга.

Исследователями Qihoo 360Netlab было проведено детальное исследование бота: он находит вредоносную программу com.ufo.miner, затем удаляет ее.

Сеть подвергается сканированию и тем самым ботнет распространяется по ней, чтобы искать майнеры.

По мнению исследователей, такой подход в борьбе со скрытыми майнерами довольно интересный и интригующий, ведь озадачило киберэкспертов, которые не могут его отследить.