นักวิจัยจากบริษัทรักษาความปลอดภัยทางไซเบอร์ ESET ค้นพบซอฟต์แวร์ cryptocurrency ข้ามแพลตฟอร์มใหม่ที่เรียกว่า LoudMiner ซึ่งมาพร้อมกับซอฟต์แวร์ละเมิดลิขสิทธิ์ การใช้ซอฟต์แวร์การจำลองเสมือน Quick Emulator (QEMU) บน macOS และ VirtualBox บน Windows ทำให้ LoudMiner สามารถขุดสกุลเงินดิจิตอลบนเครื่องเสมือน Tiny Core Linux อุปกรณ์ของผู้ใช้อาจติดไวรัสจากเครื่องมือขุดสกุลเงินดิจิทัลโดยการดาวน์โหลดสำเนาละเมิดลิขสิทธิ์ของอินเทอร์เฟซปลั๊กอินซอฟต์แวร์เสียงประเภทหนึ่งที่เรียกว่า Virtual Studio Technology (VST) เมื่อติดไวรัส LoudMiner จะใช้เครื่องที่ถูกบุกรุกเพื่อขุด cryptocurrency และผู้เยาว์ยังมีความสามารถในการอัปเดตตัวเองโดยอัตโนมัติโดยใช้ไฟล์สำเนาที่ปลอดภัย (SCP) ด้วยชื่อเดียวกัน ผู้ใช้ในตัวและคีย์ SSH ส่วนตัว
ไลเนอร์ไมเนอร์
Marc-Etienne M. Léveillé นักวิจัยมัลแวร์ที่ ESET อธิบายว่าเหตุใด LoudMiner จึงกำหนดเป้าหมายระบบที่ใช้ซอฟต์แวร์เสียงดังนี้: "LoudMiner กำหนดเป้าหมายไปที่แอปพลิเคชันเสียง เนื่องจากเครื่องที่ใช้งานมักมีพลังการประมวลผลสูงกว่า แอปพลิเคชันเหล่านี้โดยทั่วไปจะซับซ้อนและใช้ ทรัพยากร CPU จำนวนมาก ผู้ใช้จะไม่พบกิจกรรมนี้ผิดปกติ การใช้เครื่องเสมือนแทนโซลูชันน้ำหนักเบาอื่น ๆ นั้นค่อนข้างโดดเด่นและนี่ไม่ใช่สิ่งที่เราเคยเห็นมาก่อน " ESET พบว่า LoudMiner มีการใช้งานตั้งแต่เดือนสิงหาคม 2018 และแนะนำว่า ผู้ใช้หลีกเลี่ยงการดาวน์โหลดสำเนาซอฟต์แวร์เชิงพาณิชย์ที่ละเมิดลิขสิทธิ์เพื่อป้องกันตนเอง ESET ยังแนะนำให้ผู้ใช้ระวังป๊อปอัปที่ติดตั้งโดยตัวติดตั้ง "พิเศษ" ที่ไม่คาดคิด การใช้ CPU ที่เพิ่มขึ้น และบริการชื่อโดเมนและการเชื่อมต่อใหม่ๆ ที่น่าสงสัย สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับ LoudMiner คุณสามารถอ่านรายงาน LoudMiner: การใช้ประโยชน์ข้ามแพลตฟอร์มในซอฟต์แวร์ ESET Cracked VST