На днях экспертами по кибербезопасности был обнаружен первый зловредный майнер криптовалют, содержащий функцию «kill list», который может останавливать другие процессы по своему усмотрению. Самым неожиданным моментом является то, что данная функция в первую очередь блокирует и «убивает» процессы других майнеров, чтобы получить больше вычислительной мощности для выполнения своих процессов добычи криптовалюты.

Зловредный майнер был найден специалистом по имени Ксавье Мертенс из компании ICS Sans, а помимо функции «kill list» данный майнер больше ничем не отличается от других существующих майнеров.

Видимо, в отличие от создателей других майнеров, автор этого ПО осознал, что на «рынке нелегальных майнеров» становится довольно тесно, поэтому следует отключать другие скрытые программы в борьбе за вычислительные мощности GPU и CPU. Ведь довольно просто предположить, что ПК, на который попал новый майнер, уже может быть заражен другими вредоносными программами. Автор создал целый список процессов, которые по сути являются разновидностями майнера, и установил задачу на их автоматическое отключение.

Стоит отметить, что по мнению Мертенса, новый зловредный майнер может быть даже использован во благо, ведь он автоматически находит другие скрытые майнеры и деактивирует их. Хоть это и не первый троян, который использует параметры «kill list», но данная функция была впервые использована в майнере криптовалюты.