Programele malware de exploatare criptografică care se ascund pe măsură ce software-ul legitim invadează 112,000 de computere

Programele malware de minare criptografică au invadat sute de mii de computere la nivel global. Malware-ul funcționează din 2019 și a folosit computere pentru a extrage moneda de confidențialitate Monero (XMR).

Programele malware de exploatare criptografică invadează 112,000 de computere

Check Point Research a publicat a raportează luni, detaliază activitățile unui malware de exploatare criptografică care a rămas nedetectat de ani de zile. Malware-ul a evitat detectarea datorită designului său funcțional care îl instalează la câteva săptămâni după ce software-ul inițial a fost descărcat în computer.

Malware-ul în cauză este legat de un dezvoltator de software vorbitor de limbă turcă care pretinde că oferă software sigur și gratuit. Programul malware invadează computerele folosind versiuni desktop false ale unor aplicații importante precum YouTube Music, Microsoft Translate și Google Translate.

Procesul de instalare a programelor malware vine după un mecanism de sarcini programate. Instalarea durează câteva zile, după care va începe operațiunea de cripto mining Monero. Cercetarea a arătat că malware-ul cripto minat a infectat computere din 11 țări.

Cumpărați Crypto acum

Capitalul dvs. este în pericol.

Check Point Research a mai spus că malware-ul a creat falsuri ale unor site-uri importante de descărcare de software, cum ar fi Uptodown și Softpedia. Programele au fost descărcate de sute de mii de ori. Versiunea pentru desktop falsificată a Google Translate de pe Softpedia are aproximativ o mie de recenzii și o evaluare de 9.3 din 10.

Proiectarea programelor malware ajută la evitarea detectării

Malware-ul în cauză a fost greu de detectat. Chiar și după ce utilizatorul de PC lansează software-ul fals, nu poate detecta nimic greșit, deoarece aplicațiile false vor oferi aceleași funcții pe care le oferă aplicațiile legitime.

Cele mai multe dintre programele rulate de hacker pot fi create cu ușurință din paginile web oficiale printr-un cadru bazat pe Chromium. Acest lucru le permite să sporească programele funcționale încărcate cu malware fără a le dezvolta de la zero.

Peste o sută de mii de oameni din 11 țări au căzut pradă acestui malware. Printre țările afectate se numără Statele Unite, Regatul Unit, Sri Lanka, Cipru, Australia, Grecia, Turcia, Mongolia, Germania și Mongolia.

Utilizatorilor de computere li s-au oferit câteva sfaturi de securitate pe care le pot folosi pentru a evita să fie înșelați de programe malware și alte programe malware similare. Aceste sfaturi includ căutarea numelor de domenii false, erorile de ortografie ale site-urilor web și e-mailurile trimise din surse necunoscute.

În plus, este de asemenea recomandabil ca utilizatorii să descarce software numai din locații autorizate, furnizori și editori cunoscuți. De asemenea, ar trebui să se garanteze că securitatea punctului final este actualizată și oferă o supraveghere completă.

Citeşte mai mult: