CrowdStrike предупредила о вредоносном ПО для майнинга Monero

Компания CrowdStrike, работающая в сфере кибербезопасности, раскрыла новую фишинговую схему: злоумышленники выдают себя за HR-менеджеров, распространяя вредоносное ПО для майнинга криптовалюты Monero. Специалисты предупредили, что мошенники рассылают электронные письма о наборе сотрудников, чтобы заманить потенциальных жертв. Сообщения поступают якобы от отдела по подбору персонала CrowdStrike. В письмах содержится ссылка на фейковый веб-сайт, имитирующий легальную платформу для поиска работы. Ничего не подозревающим соискателям предлагается загрузить поддельное «приложение CRM для сотрудников». Если вредоносное ПО успешно проходит несколько этапов проверки безопасности, на устройство пользователя устанавливается майнер XMRig. Программное обеспечение устанавливается в критических системных каталогах и развертывает скрипты для повторной активации при каждом перезапуске. Скрытно работающий майнер ограничивает использование ресурсов зараженного устройства, чтобы не вызывать подозрений, со временем снижая производительность системы. Подробнее: https://bits.media/crowdstrike-predupredila-o-vredonosnom-po-dlya-mayninga-monero/