«Доктор Веб» попереджає про появу нової шкідливої програми, здатної інфікувати пристрої під управлінням операційних систем на ядрі Linux.

Шкідник-майнер отримав назву Linux.BtcMine.174. Він являє собою великий сценарій, написаний на мові командної оболонки sh і містить більше 1000 рядків коду.

У процесі роботи шкідлива програма використовує кілька різних компонентів. Зокрема, у разі успішного проникнення в систему жертви завантажується одна з версій трояна Linux.Trojan.Gates.9. Бекдори цього сімейства дозволяють виконувати надходять від зловмисників команди і проводити DDoS-атаки.

Крім того, програма може використовувати набір експлойтів для підвищення рівня своїх привілеїв. Нарешті, підвантажується руткіт-модуль, який здатний виконувати такі функції, як крадіжка вводяться користувачем паролів команди su, приховування файлів у файловій системі, мережевих з'єднань і процесів, що запускаються.

Linux.BtcMine.174 здатна завершувати процеси антивірусів, а також за допомогою пакетних менеджерів видаляти файли і директорії відповідних захисних продуктів.

Нарешті, шкідлива програма здійснює приховану видобуток кріптовалюти Monero (XMR), що призводить до зайвого витрачання апаратних ресурсів комп'ютера і збільшення рахунків за електроенергію.