Το συγκεκριμένο malware υπολογίζεται πως έχει μολύνει περίπου 15 εκατομμύρια υπολογιστές με Windows ανά τον κόσμο, κυρίως στις περιοχές της Νότιας Αμερικής, της Νοτιοανατολικής Ασίας και της βόρειας Αφρικής. Για να μεταδώσουν το malware, οι hackers δημιούργησαν ένα εκτελέσιμο αρχείο .EXE και του έδωσαν ονομασίες που να παρεπέμπουν σε file-sharing download, όπως "File4org," "RapidFiles" και "Dropmefiles".
Όταν ο χρήστης παραπλανούνταν, κατέβαζε και έτρεχε το αρχείο, το malware εγκαθιστούσε σιωπηλά ένα utility που κάνει mining στο κρυπτονόμισμα Monero και χρησιμοποιούσε κατελάχιστο το 80% από την ισχύ του επεξεργαστή τού συστήματος. Οι ερευνητές ανακάλυψαν πως στον κώδικα υπάρχουν παραπομπές στην δημοφιλή υπηρεσία NiceHash, ένα online marketplace όπου πωλείται και αγοράζεται επεξεργαστική ισχύς για την εξόρυξη κρυπτονομισμάτων. Εκεί οι hackers πωλούσαν την επεξεργαστική ισχύ των υπολογιστών που είχαν μολύνει και εισέπρατταν την προμήθειά τους. Εκτός των άλλων malware, είναι αρκετά και τα κρούσματα από mining εκδοχές τους τελευταίους μήνες, οπότε η ύπαρξη μιας ικανής και ενημερωμένης σουίτας ασφαλείας, είναι απαραίτητη για να έχετε τα αρχεία σας και τον υπολογιστή σας προστατευμένο. pcmag
0 Post a Comment:
إرسال تعليق