Майнер Facebook Messenger

Обсуждение в разделе «Мировые новости. Обсуждения.», начал(-а) V777, 22.12.2017.

  1. V777

    V777 Well-Known Member

    Регистрация:
    12.05.2015
    Сообщения:
    871
    Одобрения:
    1 292
    Репутация:
    18
    Украинцев заражали майнером криптовалют через Facebook Messenger

    Эксперты компании Trend Micro зафиксировали новую кампанию, в рамках которой преступники распространяют майнер криптовалюты Monero под названием Digminer через приложение для мгновенного обмена сообщениями Facebook Messenger.

    Об этом сообщает Ain.ua.

    Отмечается, что кампания направлена против пользователей из Украины, Азербайджана, Вьетнама, Южной Кореи, Филиппин, Таиланда и Венесуэлы.

    Вредонос замаскирован под видеофайл с названием video_xxxx.zip, где xxxx — произвольный набор цифр. Многие пользователи на этой неделе обратили внимание, что к ним в личку приходили такие файлы. Внутри архива содержался вредонос Digminer.

    По данным экспертов, Digminer затрагивает только десктопную версию Facebook Messenger для браузера Chrome. Если файл открывается в мобильной версии мессенджера, вирус не работает.

    Попадая на компьютер, Digminer связывается с сервером, с которого загружает и устанавливает майнер криптовалюты и расширение для Chrome. Затем активирует автозапуск. Пока майнер занимается добычей криптовалюты, расширение рассылает от имени жертвы сообщения с вирусом.

    Метод работает, только если в браузере сохранены учетные данные для авторизации в аккаунте Facebook. Иначе расширение не сможет получить доступ к интерфейсу мессенджера и рассылать спам.

    Расширения для Chrome можно загрузить только из официального каталога Chrome Web Store, но злоумышленники обошли это условие. Для установки вредоносного расширения они используют загрузку через командную строку.

    Пока кампания затронула только пользователей Windows. Trend Micro проинформировали Facebook о проблеме, и компания уже удалила вредоносные ссылки в сообщениях, однако по мнению экспертов, это не решило проблему окончательно: злоумышленники могут изменить метод распространения вредоноса и запустить новую кампанию.
     
    Это одобряет Alexandr17.
  2. Alexandr17

    Alexandr17 Member

    Регистрация:
    7.10.2017
    Сообщения:
    86
    Одобрения:
    17
    Репутация:
    0
    Вот почему-то не люблю я Chrome и браузеры на эго движке. Хотя Оперой пользуюсь иногда. Насколько правда не знаю, но читал что они подвержены проникновению експлойтов и т.д в отличии от Фаерфокс к примеру. С этими майнерами уже и браузер в песке запускаю
     
  3. IvMax

    IvMax New Member

    Регистрация:
    5.01.2018
    Сообщения:
    11
    Одобрения:
    1
    Репутация:
    0
    каждый зарабатывает как может:D
     
  4. BITKING

    BITKING New Member

    Регистрация:
    5.01.2018
    Сообщения:
    16
    Одобрения:
    2
    Репутация:
    0
    украину бомбят)
     
Загрузка...