Google Translate установил вирус-майнер на 112 тыс. компьютеров
Поддельное программное обеспечение, замаскированное под десктопную версию Google Translate, заразило вирусом-майнером более 100 тыс. компьютеров в 11 странах мира. С его помощью злоумышленники заставили устройства заниматься майнингом Monero (XMR).
Согласно информации, полученной аналитиками из Check Point Research (CPR), вредоносное ПО незаметно функционировало по всему миру еще с 2019 года. Чаще всего вирус маскировался под такие приложения, как YouTube Music, Google Translate и Microsoft Translate.
По словам специалистов, в области кибербезопасности, вирус, названный Nitrokod, долгое время оставался незамеченным благодаря особому программному коду, логика которого подразумевает постепенную установку вредоносного ПО. Таким образом, устройство, инсталлирующее поддельное программное обеспечение, начинало заниматься майнингом Monero лишь через несколько недель после первоначальной загрузки, что значительно усложнило его выявление.
Примечательно и то, что некоторые из вредоносных программ были загружены сотни тысяч раз. Среди них и десктопная версия Google Translate на Softpedia, успевшая получить оценку 9,3 из 10 от пользователей и тысячу отзывов. Больше всего в данной ситуации удивляет то, что на самом деле у Google вообще нет подобной версии данного программного обеспечения.
Майя Горовиц, вице-президент по исследованиям CPR, также предупреждает, что фальшивое ПО и сейчас выдается в результатах веб-поиска.
На момент подготовки материала, жертвами вируса-майнера стали более 100 тыс. человек из таких стран, как США, Великобритания, Греция, Германия, Турция, Израиль, Польша и другие.
