Cybersäkerhetsexperten Brian Krebs sa att Avira antivirus byggde in Ethereum cryptocurrency miner i sin klient efter att Norton 360 gjorde det. Moderbolaget NortonLifeLock (tidigare Symantec), som äger Avira och Avast, fortsätter att lägga till kryptominerare till sina dotterbolags produkter.
Än så länge är Avira Crypto-gruvarbetaren tillgänglig i klienterna Avira Free Security, Avira Antivirus Pro och Avira Internet Security och endast i vissa länder (USA, Kanada, Storbritannien). Utvecklarna lovade att snart lägga till andra kryptovalutor att välja mellan för gruvdrift och utöka antalet länder att delta i detta program.
Den nya Avira Crypto-funktionen fungerar förutsatt att användaren har aktiverat den manuellt, och PC:n uppfyller systemkraven för gruvdrift, även om de inte är listade på utvecklarens webbplats. På Norton 360 är de: Nvidia grafikkort med 6 GB, 2 GB RAM, 1 GHz processor, OS Windows 7/8/10/11, och gruvarbetaren fungerar inte under Linux, MacOS eller Windows 10S.
En kryptoplånbok skapas automatiskt för varje Avira Crypto-gruvarbetare, och nyckeln lagras i molnet av Avira.
Norton 360 tar en provision på 15 % när man använder ett antivirusprogram. I beskrivningen av gruvarbetaren för Avira-antiviruset avslöjas inte provisionsbeloppet.
NortonLifeLock tillkännagav Avira Crypto i slutet av oktober 2021. Noterbart är att flera antivirusskannrar flaggade Aviras installationsprogram som skadligt eller osäkert på grund av införandet av kryptomineraren den 9 september 2021.
I ovanstående skärmdump av Virustotal.com-rapporten hittade Avira-installationsprogrammet en inbyggd funktion "ANvOptimusEnablementCuda", som är en komponent i "Ncrypt.exe"-koden från Norton Crypto-gruvarbetaren.
NortonLifeLock svarade inte på frågan om Avira använder samma kryptomineringskod som Norton Crypto. Experter tror att det finns indikationer på att dessa inbyggda gruvarbetare är lika och att de har utvecklats av samma team.
Experter tror att användarna i det här fallet inte kommer att dra särskilt nytta av och bara frivilligt kan gå med på ett sådant äventyr från antiviruset, eftersom provisionerna för de inbyggda gruvarbetarna är för höga och deras kod inte är öppen för samhället, och det är i allmänhet inte klart hur bra dessa gruvarbetare kan arbeta.
Sommaren 2021 byggde utvecklarna in Ethereums kryptovalutaminer i testversionen av Norton 360 antivirus. Företaget förklarade då att detta gjordes som ett sätt att "skydda" användare från olika skadliga gruvprogram som de tidigare försökt installera eller gömt gruvprogram på systemet. Påstås nu användare inte behöver söka och installera tredjepartsgruvarbetare, de kan lansera en liknande, men skyddad produkt inuti antiviruset med några få klick.
Den 31 december 2021 började Norton 360-användare klaga på att den nya versionen av antiviruset började installera en miner på sina datorer, vilket de inte samtyckte till. Det visade sig att den här funktionen fungerar som standard, om du inte avmarkerar rutan under installations- eller uppdateringsfasen av Norton 360. Gruvarbetaren körs endast på de datorer som uppfyller minimisystemkraven. För att inaktivera gruvarbetaren måste du ta bort filen NCrypt.exe som administratör, men den kan visas igen efter uppdatering av antivirusprogrammet.
bbabo.Net