Почему производители антивирусного ПО часто не распознают криптомайнеры как угрозы?

Несколько причин, по которым производители антивирусного ПО часто не распознают криптомайнеры как угрозы:

• Сложности с определением источника установки. otvet.mail.ru Антивирусы отличают вредоносные программы по коду, а не по способу установки, и отличить программу-майнер, установленную пользователем, от программы, установленной «незаметно», но тоже с согласия пользователя, невозможно. otvet.mail.ru
• Доверие к легитимным процессам. www.securitylab.ru Некоторые криптомайнеры, например BadShell, прячутся в легитимных процессах, таких как Windows PowerShell, через которые они выполняют скрытые вредоносные сценарии майнинга. www.securitylab.ru Традиционные антивирусные программы по умолчанию доверяют исполняемым файлам с подписью Windows, таким как PowerShell. www.securitylab.ru

Однако производители антивирусных программ и сетевых шлюзов сейчас встраивают функции детектирования криптомайнинга. www.anti-malware.ru