দুই দিন আগে দ্রুত ছড়িয়ে পড়া ক্রিপ্টোকারেন্সি-মাইনিং ম্যালওয়্যার প্রায় 500, 000 কম্পিউটারকে সংক্রামিত করেছিল। স্মোক লোডার নামের ম্যালওয়্যারটি একটি ক্রিপ্টোকারেন্সি মাইনার প্রোগ্রামকে সংক্রামিত উইন্ডোজ কম্পিউটারে পেলোড হিসাবে পাওয়া যায়। 6 মার্চ উইন্ডোজ ডিফেন্ডার হঠাৎ 80, 000 এরও বেশি স্মোক লোডারের বিভিন্ন রূপের ঘটনা সনাক্ত করে এবং মাইক্রোসফ্ট উইন্ডোজ ডিফেন্ডার গবেষণা বিভাগে সতর্কতা উত্থাপিত করে। পরবর্তী ১২ ঘন্টার মধ্যে আরও 400, 000 এরও বেশি ঘটনা রেকর্ড করা হয়।

গবেষণা দল এই সব দৃষ্টান্তগুলি আবিষ্কার করে যা দ্রুত রাশিয়া, তুরস্ক এবং ইউক্রেন জুড়ে ছড়িয়ে পড়ে। এটি একটি ডিজিটাল মুদ্রা-খনির পেলোড বহন করছিল, যা একটি বৈধ উইন্ডোজ বাইনারি হিসাবে উইন্ডোজ ডিফেন্ডারের সনাক্তকরণ থেকে নিরাপদ থাকতে সক্ষম। স্মোক লোডার একটি কাস্টমাইজড মাইনিং অ্যাপ্লিকেশন ব্যবহার করে যা বিভিন্ন ক্রিপ্টোকারেন্সি মাইন করতে পারে। কিন্তু এই ম্যালওয়ারটি শুধুমাত্র ইলেক্ট্রোনিয়াম কয়েন মাইন করতে পারে এমন প্রোগ্রাম করা হয়েছিল।

গবেষকদের মতে, স্মোক লোডার ট্রোজান একটি পুরনো কোড ইনজেকশন কৌশল ব্যবহার করে যা উইন্ডোজ ডিফেন্ডারের সনাক্তকরণ থেকে নিরাপদ থাকতে সক্ষম। সংক্রামিত সিস্টেমে আস্থা অর্জনের জন্য স্মোক লোডার ট্রোজান উইন্ডোজ রেজিস্ট্রি পরিবর্তন করে। স্মোক লোডার একটি দূরবর্তী কমান্ড এবং কন্ট্রোল (সি & সি) সার্ভারের সাথে হোস্ট করা।