Крипто рударски злонамерни софтвер који се крије док легитимни софтвер напада 112,000 рачунара

Злонамерни софтвер за рударење криптовалута напао је стотине хиљада рачунара широм света. Злонамерни софтвер ради од 2019. године и користи рачунаре за рударење Монеро (КСМР) новчића за приватност.

Злонамерни софтвер за рударење криптовалута напада 112,000 рачунара

Цхецк Поинт Ресеарцх је објавио а извештај у понедељак са детаљима о активностима малвера за рударење криптовалута који је годинама био неоткривен. Малвер је избегао откривање због свог функционалног дизајна који га инсталира недељама након што је почетни софтвер преузет на рачунар.

Дотични злонамерни софтвер је повезан са програмером софтвера који говори турски и тврди да обезбеђује безбедан и бесплатан софтвер. Програм злонамерног софтвера напада рачунаре користећи лажне десктоп верзије водећих апликација као што су ИоуТубе Мусиц, Мицрософт Транслате и Гоогле Транслате.

Процес инсталације злонамерног софтвера долази након механизма заказаног задатка. Инсталација траје неколико дана, након чега ће почети подмукла операција Монеро крипто рударења. Истраживање је показало да је малвер за рударење криптовалута заразио рачунаре у 11 земаља.

Купите Црипто одмах

Ваш капитал је у опасности.

Цхецк Поинт Ресеарцх је такође рекао да је малвер створио фалсификат водећих сајтова за преузимање софтвера као што су Уптодовн и Софтпедиа. Програми су преузети стотине хиљада пута. Фалсификована десктоп верзија Гоогле Транслате-а на Софтпедији има око хиљаду рецензија и оцену 9.3 од 10.

Дизајн малвера помаже да се избегне откривање

Дотични малвер је тешко открити. Чак и након што корисник рачунара покрене лажни софтвер, не може открити ништа погрешно јер ће лажне апликације пружити исте функције које нуде легитимне апликације.

Већина програма које покреће хакер може се лако креирати са званичних веб страница преко оквира заснованог на Цхромиум-у. Ово им омогућава да унапреде функционалне програме учитане малвером без развоја од нуле.

Више од сто хиљада људи у 11 земаља постало је плен овог малвера. Погођене земље укључују Сједињене Државе, Уједињено Краљевство, Шри Ланку, Кипар, Аустралију, Грчку, Турску, Монголију, Немачку и Монголију.

Корисницима рачунара је дато неколико безбедносних савета које могу да користе како би избегли да буду преварени малвером и другим сличним малвером. Ови савети укључују тражење лажних имена домена, правописних грешака на веб локацији и е-порука послатих из непознатих извора.

Поред тога, такође је препоручљиво да корисници преузимају софтвер само са овлашћених локација, добављача и познатих издавача. Такође треба гарантовати да је безбедност крајње тачке ажурирана и да пружа свеобухватан надзор.

Опширније: