Zlonamjerni softver za rudarenje kriptovaluta koji se krije dok legitimni softver napada 112,000 računara

Zlonamjerni softver za rudarenje kriptovaluta napao je stotine hiljada računara širom svijeta. Zlonamjerni softver djeluje od 2019. godine i koristi računare za rudarenje Monero (XMR) kovanice privatnosti.

Malver za rudarenje kriptovaluta napada 112,000 računara

Check Point Research je objavio a izvještaj u ponedjeljak s detaljima o aktivnostima zlonamjernog softvera za rudarenje kriptovaluta koji je godinama bio neotkriven. Zlonamjerni softver je izbjegao otkrivanje zbog svog funkcionalnog dizajna koji ga instalira sedmicama nakon što je početni softver preuzet na PC.

Predmetni zlonamjerni softver povezan je s programerom softvera koji govori turski i tvrdi da pruža siguran i besplatan softver. Malver program napada računare koristeći lažne desktop verzije vodećih aplikacija kao što su YouTube Music, Microsoft Translate i Google Translate.

Proces instalacije zlonamjernog softvera dolazi nakon mehanizma zakazanog zadatka. Instalacija traje nekoliko dana, nakon čega će početi tajna operacija Monero kripto rudarenja. Istraživanje je pokazalo da je zlonamjerni softver za rudarenje kriptovaluta zarazio računare u 11 zemalja.

Kupite kripto odmah

Vaš kapital je u opasnosti.

Check Point Research je također rekao da je zlonamjerni softver stvorio krivotvorine vodećih stranica za preuzimanje softvera kao što su Uptodown i Softpedia. Programi su preuzeti stotine hiljada puta. Falsifikovana desktop verzija Google Translate-a na Softpediji ima oko hiljadu recenzija i ocjenu 9.3 od 10.

Dizajn zlonamjernog softvera pomaže u izbjegavanju otkrivanja

Dotični zlonamjerni softver je teško otkriti. Čak i nakon što korisnik PC-a pokrene lažni softver, ne može otkriti ništa pogrešno jer će lažne aplikacije pružiti iste funkcije koje nude legitimne aplikacije.

Većina programa koje pokreće haker može se lako kreirati sa službenih web stranica putem okvira zasnovanog na Chromiumu. To im omogućava da poboljšaju funkcionalne programe učitane zlonamjernim softverom bez razvoja od nule.

Više od sto hiljada ljudi u 11 zemalja postalo je žrtvom ovog zlonamjernog softvera. Pogođene zemlje uključuju Sjedinjene Države, Ujedinjeno Kraljevstvo, Šri Lanku, Kipar, Australiju, Grčku, Tursku, Mongoliju, Njemačku i Mongoliju.

Korisnici računara dobili su nekoliko sigurnosnih savjeta koje mogu koristiti kako bi izbjegli da budu prevareni zlonamjernim softverom i drugim sličnim zlonamjernim softverom. Ovi savjeti uključuju traženje lažnih imena domena, pravopisnih grešaka na web stranici i e-poruka poslanih iz nepoznatih izvora.

Osim toga, također je preporučljivo da korisnici preuzimaju softver samo s ovlaštenih lokacija, dobavljača i poznatih izdavača. Takođe treba garantovati da je bezbednost krajnje tačke ažurirana i da pruža sveobuhvatan nadzor.

Čitaj više: