マルウェア Nitrokod がトップの Google アプリになりすまし、コンピューターに感染して Monero をマイニング

イスラエルのサイバー インテリジェンス企業 Check Point Research (CPR) は、コンピューターに感染して Monero (XMR) をマイニングするマルウェアである Nitrokod を発見しました。これは、Google 検索結果の上部にある Google 翻訳デスクトップ ダウンロード (デスクトップ ダウンロード) またはその他の正当な一般的なアプリケーションに偽装しています。 .アプリがダウンロードされた後、インストーラーは遅延リリース手順を実行し、再起動のたびに更新を続け、タスクをスケジュールし、ログをクリアし、15 日後にウイルス対策ファイアウォールに例外を追加し、最終的に感染を完了し、XMRig Mine で Monero のマイニングを開始します。現在、世界中の数千台のコンピュータに感染していることが監視されています。