Скрытый майнер устанавливается после скачивания, при первом проигрывании файла, антивирусы его «пропускают», воспроизведение записи проходит без помех.
Программа работает в фоновом режиме, пользователь может увидеть рост нагрузки на процессор, но определить вредонос и уничтожить практически невозможно с помощью «штатных» средств.
Профессиональные системы защиты, тоже не всегда готовы к отражению атак скрытых майнеров, как показало выявленное заражение 50% систем неназванного аэропорта. Хакеры в течение нескольких месяцев использовали его сервера, добывая Monero, несмотря на беспрецедентно высокие меры безопасности в отрасли авиаобслуживания.
Скрытый майнер стали искать после необъяснимого увеличения энергопотребления, команда Cyberbit обнаружила вредоносный код, выпущенный хакерами, как фишинговая программа Anti-CoinMiner. В свое время она распространялась через сайт, якобы созданный для борьбы со скрытым майингом.
Криптоякинг-2018 – объем имеет значение
