Заңды бағдарламалық қамтамасыз ету 112,000 XNUMX компьютерді басып алғандықтан жасырылған криптомайнинг зиянды бағдарламасы

Криптоминнингтік зиянды бағдарлама бүкіл әлем бойынша жүздеген мың компьютерлерді басып алды. Зиянды бағдарлама 2019 жылдан бері жұмыс істейді және ол жеке компьютерлерді Monero (XMR) құпиялылық монетасын өндіру үшін пайдаланады.

Crypto mining зиянды бағдарламасы 112,000 XNUMX компьютерді басып алады

Check Point Research жарияланды a есеп дүйсенбіде көптеген жылдар бойы анықталмаған криптоминнингтік зиянды бағдарламаның әрекеттерін егжей-тегжейлі сипаттады. Зиянды бағдарлама бастапқы бағдарламалық құралды компьютерге жүктеп алғаннан кейін бірнеше апта өткен соң орнататын функционалдық дизайнына байланысты оны анықтаудан аулақ болды.

Қарастырылып отырған зиянды бағдарлама түрік тілінде сөйлейтін бағдарламалық жасақтама жасаушымен байланысты, ол қауіпсіз және тегін бағдарламалық қамтамасыз етуді ұсынады. Зиянды бағдарламалық жасақтама YouTube Music, Microsoft Translate және Google Translate сияқты жетекші қолданбалардың жалған жұмыс үстелі нұсқаларын пайдаланып компьютерлерді басып алады.

Зиянды бағдарламаны орнату процесі жоспарланған тапсырма механизмінен кейін келеді. Орнату бірнеше күнді алады, содан кейін жасырын Monero крипто өндіру операциясы басталады. Зерттеуге сәйкес, криптоминнингтік зиянды бағдарлама 11 елдегі компьютерлерді жұқтырған.

Қазір крипто сатып алыңыз

Сіздің капиталыңызға қауіп төніп тұр.

Check Point Research сонымен қатар зиянды бағдарлама Uptodown және Softpedia сияқты жетекші бағдарламалық жасақтаманы жүктеп алатын сайттардың жалғандарын жасағанын айтты. Бағдарламалар жүздеген мың рет жүктелді. Softpedia-дағы Google Translate-тің жалған жұмыс үстелі нұсқасы мыңға жуық пікірге ие және 9.3-нан 10 рейтингі бар.

Зиянды бағдарламаның дизайны анықталмауға көмектеседі

Қарастырылып отырған зиянды бағдарламаны анықтау қиын болды. ДК пайдаланушысы жалған бағдарламалық құралды іске қосқаннан кейін де олар қатені анықтай алмайды, себебі жалған қолданбалар заңды қолданбалар ұсынатын функцияларды қамтамасыз етеді.

Хакер басқаратын бағдарламалардың көпшілігін Chromium негізіндегі фреймворк арқылы ресми веб-беттерден оңай жасауға болады. Бұл оларға зиянды бағдарламамен жүктелген функционалды бағдарламаларды нөлден дамытпай-ақ арттыруға мүмкіндік береді.

11 елде жүз мыңнан астам адам осы зиянды бағдарламаның құрбаны болды. Зардап шеккен елдерге АҚШ, Ұлыбритания, Шри-Ланка, Кипр, Австралия, Греция, Түркия, Моңғолия, Германия және Моңғолия кіреді.

ДК пайдаланушыларына зиянды бағдарлама және басқа ұқсас зиянды бағдарламалар арқылы алданып қалмау үшін пайдалануға болатын бірнеше қауіпсіздік кеңестері берілді. Бұл кеңестерге жалған домен атауларын, веб-сайттың емле қателерін және бейтаныс көздерден жіберілген электрондық хаттарды іздеу кіреді.

Сонымен қатар, пайдаланушылар бағдарламалық құралды тек рұқсат етілген орындардан, жеткізушілерден және белгілі баспалардан жүктеп алғаны жөн. Сондай-ақ соңғы нүкте қауіпсіздігінің жаңартылғанына және жан-жақты бақылауды қамтамасыз ететініне кепілдік беру керек.

Ары қарай оқу: