Playtech: Cum au folosit hackerii Facebook Messenger ca sa faca bani pe seama ta

de G.S.     HotNews.ro
Sâmbătă, 23 decembrie 2017, 10:08 Economie | IT


Daca primesti un fisier video ciudat trimis de cineva necunoscut sau chiar de prieteni, in Facebook Messenger, nu da click pe el, scrie Playtech.ro. Cercetatorii de la firma de securitate Trend Micro avertizeaza utilizatorii ca un nou tip extractie de tip cryptocurrency care se raspandeste prin Facebook Messenger si care vizeaza utilizatorii de desktop Google Chrome. 

Tinand cont de cresterea preturilor acestor bani digitali, era de asteptat ca hackerii sa-si faca simtita prezenta si nici nu le-a luat mult sa se mobilizeze.

Monero-cryptocurrency se deghizeaza sub forma unui fisier video sub numele de video_xxxx.zip, dar contine, de fapt, un script executabil AutoIt. Dupa ce ai dat click, malware-ul iti infecteaza computerul si isi descarca componentele si fisierele de configurare aferente de la un server de comanda si control de la distanta (C&C).

Acest malware functioneaza cam asa. In primul rand, un fisier de criptare, adica  miner.exe, o versiune modificata a moneroer cunoscut sub numele de XMRig, extrage criptomoneda Monero in fundal. Digimine instaleaza si un mecanism de auto start si lanseaza Chrome cu o extensie periculoasa care permite atacatorilor sa acceseze Facebook-ul victimelor si raspandirea aceluiasi fisier malware in lista de prieteni prin Messenger

Deoarece extensiile Chrome pot fi instalate numai prin intermediul magazinului web oficial Chrome, atacatorii au ocolit acest lucru lansand Chrome (incarcat cu extensia malware) prin linia de comanda. Ce e de remarcat e ca utilizatorii care deschid fisierul video rau intentionat prin intermediul aplicatiei Messenger pe dispozitivele mobile nu sunt afectati.

Cititi articolul integral pe Playtech.ro.









1343 vizualizari


Abonare la comentarii cu RSS

ESRI

Top 10 articole cele mai ...



Hotnews
Agenţii de ştiri

Siteul Hotnews.ro foloseste cookie-uri. Cookie-urile ne ajută să imbunatatim serviciile noastre. Mai multe detalii, aici.
hosted by
powered by
developed by
mobile version