Лишь только вчера мы рассказывали вам о ботнете ADB.miner, который заражает Android-устройства майнером Monero, а сегодня в сети появилась информация о ботнете Smominru, который поражает персональные компьютеры, работающие под управлением ОС Windows. По словам экспертов по кибербезопасности, Smominru распространяется по правительственным и корпоративным серверам, превращая их майнинговые фермы для добычи криптовалюты Monero.

Профессионалы в области защиты информации уже нашли сходство ботнета Smominru с прошлогодним вирусом WannaCry, который умудрился заразить сотни тысяч ПК по всему миру, требуя выкуп за разблокирование хранящейся на компьютерах информации. Но новый бот не требует никаких выплат, он просто запускает в фоновом режиме майнер Monero, отправляя добытую криптовалюту на кошелек злоумышленников.

По свежим данным, уже в мире насчитывается более 500 тысяч компьютеров зараженных вирусом Smominru, а их количество постоянно увеличивается. Все дело в том, что зараженные ПК пингуют миллионы случайных IP-адресов и портов ежеминутно, заражая все больше новых компьютеров.

Специалисты сообщают, что Smominru основан на том же эксплойте EternalBlue, который ранее использовался WannaCry. Именно таким же образом в прошлом году были заражены крупнейшие компьютерные сети, а злоумышленники требовали с них солидные суммы выкупа.

Сотрудники компании Proofpoint, которая занимается разработкой систем компьютерной безопасности, подсчитали, что новый ботнет Smominru на данном этапе майнит около 24 монет Monero в сутки, что по сегодняшнему курсу уже превышает 5 тысяч долларов, а на приобретение подобного вируса в сети даркнета злоумышленники могли потратить всего около 150 долларов.

По информации Talos, которая также занимается вопросами кибербезопасности, несмотря на сравнительно небольшой суточный доход, подобные ботнеты, которые заражают миллионы компьютеров по всему миру, могут приносить их разработчиками сотни миллионов долларов в год.