Компания Bitdefender, известная по разработке антивирусных продуктов, опубликовала технический отчёт с описанием нового семейства вредоносных программ под названием MosaicLoader.
Загрузчик распространяется через пиратские дистрибутивы (в том числе игры) и может подгружать дополнительные модули в заражённую систему.
После установки вредоносное ПО создаёт сложную цепочку процессов и пытается выполнить произвольный код — от кражи файлов cookie до майнинга криптовалюты.
Это не первый вирус такого плана, но интересно то, насколько скрытно он работает и как избегает обнаружения существующими системами компьютерной безопасности.
Мы назвали его MosaicLoader («Мозаичный загрузчик») из-за сложной внутренней структуры, которая направлена на то, чтобы сбить с толку специалистов и предотвратить обратное проектирование.
