Исследователи обнаружили новый вариант вредоносного майнера Bird Miner, на этот раз вредонос атакует пользователей системы macOS, отдающих предпочтение пиратскому софту. При этом конкретно этот майнер действует довольно необычным образом — запускается за счет эмуляции Linux на macOS.
Злонамеренный майнер детектируется как OSX.BirdMiner, впервые он был обнаружен во взломанном установочном файле программы Ableton Live 10, используемой для создания музыки.
На Bird Miner наткнулись исследователи Malwarebytes, по словам которых как легитимная, так и взломанная версия Ableton Live 10 распространяются через пиратский сайт под названием VST Crack.
Учитывая тот факт, что программа предназначена для музыкального производства высокого качества, размер в 2,6 Гб совершенно не смущал пользователей. Однако в коде был спрятан майнер Bird Miner, который начинал свою деятельность сразу после установки.
Сам установщик генерирует случайные имена файлов. Если программа «Мониторинг системы» на macOS запущена, майнер пытается выгрузить свои процессы. В Malwarebytes считают: это делается, чтобы избежать детектирования в системе.
Если «Мониторинг системы» неактивен, Bird Miner осуществляет ряд проверок CPU, чтобы убедиться в том, что процессор достаточно мощный для добычи цифровой валюты.
Специалисты Malwarebytes предупреждают пользователей, чтобы они были крайне бдительны при скачивании взломанного софта, особенно это касается вышеупомянутого ресурса VST Crack.
