Perisian perlombongan kripto bersembunyi sebagai perisian yang sah menyerang 112,000 PC

Perisian hasad perlombongan kripto telah menyerang ratusan ribu komputer di seluruh dunia. Malware telah beroperasi sejak 2019, dan ia telah menggunakan PC untuk melombong syiling privasi Monero (XMR).

Perisian hasad perlombongan kripto menyerang 112,000 PC

Penyelidikan Titik Semak diterbitkan a melaporkan pada hari Isnin memperincikan aktiviti perisian hasad perlombongan crypto yang tidak dapat dikesan selama bertahun-tahun. Malware telah mengelakkan pengesanan kerana reka bentuk berfungsi yang memasangnya beberapa minggu selepas perisian awal dimuat turun ke dalam PC.

Perisian hasad yang dimaksudkan dipautkan kepada pembangun perisian berbahasa Turki yang mendakwa menyediakan perisian yang selamat dan percuma. Program perisian hasad menyerang PC menggunakan versi desktop palsu apl terkemuka seperti YouTube Music, Terjemahan Microsoft dan Terjemahan Google.

Proses pemasangan perisian hasad datang selepas mekanisme tugas yang dijadualkan. Pemasangan mengambil masa beberapa hari, selepas itu operasi perlombongan kripto Monero yang licik akan bermula. Penyelidikan mengatakan bahawa perisian hasad perlombongan crypto telah menjangkiti PC di 11 negara.

Beli Crypto Sekarang

Modal anda berisiko.

Penyelidikan Titik Semak juga mengatakan bahawa perisian hasad telah mencipta pemalsuan tapak muat turun perisian terkemuka seperti Uptodown dan Softpedia. Program telah dimuat turun ratusan ribu kali. Versi desktop Google Terjemahan di Softpedia mempunyai kira-kira seribu ulasan dan penarafan 9.3 daripada 10.

Reka bentuk perisian hasad membantu mengelakkan pengesanan

Malware yang dimaksudkan sukar untuk dikesan. Walaupun selepas pengguna PC melancarkan perisian palsu, mereka tidak dapat mengesan apa-apa yang salah kerana aplikasi palsu akan menyediakan fungsi yang sama seperti yang ditawarkan oleh aplikasi sah.

Kebanyakan program yang dijalankan oleh penggodam boleh dibuat dengan mudah daripada halaman web rasmi melalui rangka kerja berasaskan Chromium. Ini membolehkan mereka meningkatkan program berfungsi yang dimuatkan dengan perisian hasad tanpa membangunkannya dari awal.

Lebih daripada seratus ribu orang di 11 negara telah menjadi mangsa kepada perisian hasad ini. Negara yang terjejas termasuk Amerika Syarikat, United Kingdom, Sri Lanka, Cyprus, Australia, Greece, Turki, Mongolia, Jerman dan Mongolia.

Pengguna PC telah diberikan beberapa petua keselamatan yang boleh mereka gunakan untuk mengelak daripada ditipu oleh perisian hasad dan perisian hasad lain yang serupa. Petua ini termasuk mencari nama domain palsu, ralat ejaan tapak web dan e-mel yang dihantar daripada sumber yang tidak dikenali.

Selain itu, pengguna dinasihatkan hanya memuat turun perisian dari lokasi yang dibenarkan, vendor dan penerbit yang diketahui. Seseorang juga harus menjamin bahawa keselamatan titik akhir adalah terkini dan menyediakan pengawasan yang menyeluruh.

Baca lebih lanjut: