В сети активно разворачивает свою деятельность ботнет, который идентифицирует зловредные майнеры и уничтожает их.
Программа получила название Fbot, и является подобным Satori, в основу которого заложена программа Mirai.
Именно такая технология применяется для DDoS-атак.
В Fbot модуль для атак полностью отключен и вместо него встроена функция поиска устройств, на которых установлено программное обеспечения для скрытого майнинга.
Исследователями Qihoo 360Netlab было проведено детальное исследование бота: он находит вредоносную программу com.ufo.miner, затем удаляет ее.
Сеть подвергается сканированию и тем самым ботнет распространяется по ней, чтобы искать майнеры.
По мнению исследователей, такой подход в борьбе со скрытыми майнерами довольно интересный и интригующий, ведь озадачило киберэкспертов, которые не могут его отследить.
