Специалисты Malwarebytes обнаружили новый скрытый майнер для добычи монеты Monero, который нацелен на пользователей компьютеров Mac от Apple.
Первое упоминание о вирусе появилось на форуме Apple, где виновником был назван процесс «mshelper» однако вирус устанавливает еще несколько других вирусных процессов.
«Вирус состоит из трех частей: дроппера, который устанавливает вредоносное ПО, средства запуска и самого майнера, который основан на Monero-майнере XMRig с открытым кодом. Этим вредоносным процессам удается захватить значительную часть вычислительной мощности процессора», — отметил директор по MacOS Томас Рид.
Также известно, что майнер устанавливает программа «pplauncher», написанная на языке Golang.
«Это довольно странный выбор, поскольку использование этого языка для столь простой задачи, возможно, является признаком того, что человек, который сделал это, не особенно знаком с MacOS», — заключил Рид
Как показали исследования, майнер не несет особой угрозы пользователю и его легко удалить.
