Malware i minierave të kriptove që fshihet pasi softueri legjitim pushton 112,000 PC

Malware i minierave të kriptove ka pushtuar qindra mijëra kompjuterë në mbarë botën. Malware ka funksionuar që nga viti 2019 dhe ka përdorur PC për të minuar monedhën e privatësisë Monero (XMR).

Malware i minierave të kriptove pushton 112,000 PC

Check Point Research botuar a raportojnë të hënën duke detajuar aktivitetet e një malware të minierave të kriptove që ka mbetur i pazbuluar prej vitesh. Malware e ka shmangur zbulimin për shkak të dizajnit të tij funksional që e instalon disa javë pasi softueri fillestar është shkarkuar në PC.

Malware në fjalë është i lidhur me një zhvillues softuerësh turqishtfolës që pretendon se ofron softuer të sigurt dhe falas. Programi malware pushton kompjuterët duke përdorur versione të rreme desktop të aplikacioneve kryesore si YouTube Music, Microsoft Translate dhe Google Translate.

Procesi i instalimit të malware vjen pas një mekanizmi të planifikuar të detyrës. Instalimi zgjat disa ditë, pas së cilës do të fillojë operacioni i poshtër i minierës së kriptove Monero. Hulumtimi tha se malware i minierave të kriptove kishte infektuar PC në 11 vende.

Bleni Crypto Tani

Kapitali juaj është në rrezik.

Check Point Research tha gjithashtu se malware kishte krijuar falsifikime të faqeve kryesore të shkarkimit të softuerëve si Uptodown dhe Softpedia. Programet janë shkarkuar qindra mijëra herë. Versioni i falsifikuar për desktop i Google Translate në Softpedia ka rreth një mijë komente dhe një vlerësim prej 9.3 nga 10.

Dizajni i malware ndihmon për të shmangur zbulimin

Malware në fjalë ka qenë i vështirë për t'u zbuluar. Edhe pasi përdoruesi i kompjuterit lëshon softuerin e rremë, ata nuk mund të zbulojnë ndonjë gjë të gabuar sepse aplikacionet e rreme do të ofrojnë të njëjtat funksione që ofrojnë aplikacionet legjitime.

Shumica e programeve të drejtuara nga hakeri mund të krijohen lehtësisht nga faqet zyrtare të internetit përmes një kuadri të bazuar në Chromium. Kjo u lejon atyre të rrisin programet funksionale të ngarkuara me malware pa i zhvilluar ato nga e para.

Më shumë se njëqind mijë njerëz në 11 vende kanë rënë pre e këtij malware. Vendet e prekura përfshijnë Shtetet e Bashkuara, Mbretërinë e Bashkuar, Sri Lanka, Qipro, Australia, Greqia, Turqia, Mongolia, Gjermania dhe Mongolia.

Përdoruesve të PC u janë dhënë disa këshilla sigurie që mund t'i përdorin për të shmangur mashtrimin nga malware dhe malware të tjerë të ngjashëm. Këto këshilla përfshijnë kërkimin për emra të rremë domenesh, gabime drejtshkrimore në uebfaqe dhe emaile të dërguara nga burime të panjohura.

Për më tepër, këshillohet gjithashtu që përdoruesit të shkarkojnë softuer vetëm nga vendndodhje të autorizuara, shitës dhe botues të njohur. Duhet të garantohet gjithashtu që siguria e pikës fundore është e përditësuar dhe ofron mbikëqyrje gjithëpërfshirëse.

Lexo më shumë: