Техническая служба компании Cisco Talos обнаружили ботнет Prometei, благодаря которому зараженные компьютеры работали в качестве майнеров для добычи монет Monero. Такая информация появилась в блоге компании.
Ботнет может отключить средство защиты и безопасности устройства, скопировать необходимые файлы, маскироваться под другие программы для настраивания скрытого майнинга.
Также специалистfvb установлено, что бот мог собирать пароли администраторов.
Prometei действует с начала марта 2020 года. За этот период он заразил порядка 5000 устройств и систем.
По словам Cisco Talos, ботнет создали профессиональные разработчики с Восточной Европы, но пока идентифицировать злоумышленрика не смогли.
Напомним, что вирус для майнинга Monero вошел в ТОП угроз.
