Специалисты компании CheckPoint Research рассказали о новом вирусе, который получил название Nitrokod. Предполагается, что он был создан турецкими хакерами.
Nitrokod проникает на компьютеры под видом инсталляторов популярных программ, внедряется в систему и использует аппаратные ресурсы устройства для скрытой добычи криптовалюты. Косвенные признаки его наличия на ПК — аномально повышенная нагрузка на процессор и видеочип, а также постоянное (хоть и небольшое) потребление интернет-трафика.
Программы, заражённые вирусом Nitrokod, распространяется через Softpedia, Uptodown и прочие площадки с бесплатным и условно бесплатным софтом. Вредонос маскируется под популярные проекты, вроде «Яндекс Переводчика», Google Translate, Microsoft Translate, а также различные утилиты (например, для скачивания видео с YouTube). Одной из особенностей Nitrokod является то, что вирус проявляет себя не сразу, а лишь через несколько дней после установки заражённой программы.
Вирус Nitrokod нацелен на жителей примерно десяти стран и уже успел заразить более 110 тысяч компьютеров. Удалить его можно с помощью антивируса со свежей базой.
+54