Версия браузера Hola для Windows оказалась скомпрометирована в результате атаки на цепочку поставок. Вместе с легитимным приложением некоторые пользователи получали скрытый исполняемый файл, который работал как майнер криптовалюты Monero.

Исследователи безопасности выяснили, что злоумышленникам удалось внедрить вредоносный код в процесс сборки дистрибутива. Это означает, что атака произошла не на стороне пользователя, а на этапе разработки или распространения программного обеспечения.

Скрытый майнер запускался в фоне и использовал вычислительные ресурсы устройства для добычи Monero без ведома владельца. Пострадали только пользователи Windows-версии браузера, macOS и Linux сборки остались чистыми.

На данный момент компания-разработчик Hola не выпустила официального заявления относительно инцидента. Пользователям рекомендуется проверить свои системы на наличие подозрительных процессов и временно воздержаться от использования браузера до выяснения всех обстоятельств.