Программы-майнеры прячутся в учебниках для ВУЗов и колледжей

Лаборатория Касперского, известный поставщик антивирусного ПО, сообщила о разновидности скрытого майнера, прячущегося на сайтах с пиратскими копиями учебников для школ и колледжей.

Зловредный загрузчик WinLNK.Agent.gen известен с 2011 года, но лишь недавно его стали использовать криптомайнеры.

Вредоносное ПО скрыто в исполняемом файле и маскируется под обязательную к прочтению статью или саму книгу. Активировав вредонос, пользователь позволяет ему закачать остальные части, включая скрытый майнер и программу рассылки спама.

Целевой аудиторией оказались студенты и учащиеся. Всего, по оценке ЛК, заражены около 235 тыс. статей и готовых рефератов и 122 тыс. электронных версий учебных пособий.

Только в 2019 году поражённые файлы открывали по меньше мере 30 000 раз. И если художественные произведения пока пострадали в меньшей степени, то редкие учебники оказались в зоне сильного заражения вредоносами. Книги доступны через обычный поиск и чаще всего закачаны с расширением PDF, которое скрывает автоматический загрузчик.

Telegram канал @bixbit_new Подписаться на новости
Мы на YouTube