Специалисты компании Cisco Talos выявили ботнет Prometei, позволявший использовать компьютерные системы пользователей для добычи криптовалюты Monero. Об этом сообщается в блоге компании.

Ботнет способен отключать средства контроля безопасности, копировать файлы и маскироваться под другие программы для настройки скрытых операций майнинга.

Аналитики также зафиксировали попытки похищения паролей администратора.

Prometei действует с начала марта. С тех пор он предположительно заразил до пяти тысяч компьютерных систем.

В Cisco Talos полагают, что ботнет создал профессиональный разработчик из Восточной Европы, однако идентифицировать злоумышленника не удалось.

Источник: forklog.com