Поддельный Гугл Переводчик установил майнеры на 100 тысяч компьютеров

Поддельное приложение Google Translate заразило около 112 000 компьютеров, заставляя их майнить токен Monero (XMR).

Фэйк выдавал себя за самый популярный переводчик на данный момент, благодаря этому действу пострадали компьютеры более чем в 10-ти странах. Вирусное программное обеспечение с майнерами проникает на наши компьютеры еще с 2019-го года.

И как показывают исследования, такие майнеры наиболее часто маскируются под очень популярные приложения, например, известные антивирусы, или как в нашем случае – Google Translator.

Поставщик услуг кибербезопасности, ​​Check Point Software Technologies, заявил, что такие майнеры сложно определить по происхождению, ибо в их коде установлена задержка, которая позволяет начать майнинг спустя несколько недель после загрузки вредоносной программы.

Само ПО добывает токены Monero, вполне умно, ибо этот токен известен своей анонимностью и безопасностью. Хотя компания по кибербезопасности сообщила, что в Турции базируется майнер криптовалют под названием "Nitrokod", который и заразил компьютеры в 11 странах.

Самое интересно, что такая программа не только есть, но и оставалась незамеченная долгие годы, прежде чем ее смогли идентифицировать.