Хакеры распространяют ПО для майнинга криптовалюты через взломанные версии популярных программ для macOS

[XoTabIch]

В частности, исследователи Jamf Threat Labs обнаружили майнер XMRig в пиратских версиях Final Cut Pro и Logic Pro X, распространяющиеся через трекер The Pirate Bay.

Интересной особенностью майнера XMRig является его скрытность: он начинает работать только через некоторое время после установки пиратской программы. Кроме того, macOS Ventura в экспериментах исследователей не препятствовала запуску майнера и никак не предупреждала о его работе.

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[Christopher Nolan]

а суть то в чем?

 

[XoTabIch]

а суть то в чем?

Cуть в апдейте вредоносного софта, который интегрирован и запускается с помощью несанкционированной модификации Final Cut Pro, программного обеспечении для редактирования видео от Apple.

Это вредоносное ПО использует Invisible Internet Project (I2P) для загрузки вредоносных компонентов и отправки добытой валюты в криптокошелек злоумышленника

Способности вредоносных программ оставаться незамеченными на компьютере жертвы в сочетании с тем, что пользователи, и так, как правило, готовы к тому, что антивирусные решения могут реагировать на встроенный "crack" — делают вектор распространения вредоноса очень эффективным.

Чем это может навредить? Например, пароли могут быть скомпрометированы или данные могут быть удалены. Да и майнинг приводит к ускоренному износу оборудования.