Les logiciels malveillants de crypto-minage se cachent alors que des logiciels légitimes envahissent 112,000 XNUMX PC

Les logiciels malveillants de crypto mining ont envahi des centaines de milliers d'ordinateurs dans le monde. Le logiciel malveillant fonctionne depuis 2019 et utilise des PC pour exploiter la pièce de confidentialité Monero (XMR).

Les logiciels malveillants de crypto-minage envahissent 112,000 XNUMX PC

Check Point Research a publié un rapport lundi détaillant les activités d'un malware de crypto-minage qui n'a pas été détecté depuis des années. Le logiciel malveillant a évité la détection en raison de sa conception fonctionnelle qui l'installe des semaines après le téléchargement du logiciel initial sur le PC.

Le logiciel malveillant en question est lié à un développeur de logiciels parlant turc prétendant fournir un logiciel sécurisé et gratuit. Le programme malveillant envahit les PC en utilisant de fausses versions de bureau des principales applications telles que YouTube Music, Microsoft Translate et Google Translate.

Le processus d'installation du logiciel malveillant vient après un mécanisme de tâche planifiée. L'installation prend plusieurs jours, après quoi l'opération sournoise de minage de crypto Monero commencera. La recherche a révélé que le logiciel malveillant de crypto-minage avait infecté des PC dans 11 pays.

Acheter Crypto maintenant

Votre capital est à risque.

Le Check Point Research a également déclaré que le logiciel malveillant avait créé des contrefaçons des principaux sites de téléchargement de logiciels tels que Uptodown et Softpedia. Les programmes ont été téléchargés des centaines de milliers de fois. La version de bureau forgée de Google Translate sur Softpedia compte environ un millier d'avis et une note de 9.3 sur 10.

La conception des logiciels malveillants aide à éviter la détection

Le logiciel malveillant en question a été difficile à détecter. Même après que l'utilisateur du PC a lancé le faux logiciel, il ne peut rien détecter de mal, car les fausses applications fourniront les mêmes fonctions que les applications légitimes.

La plupart des programmes exécutés par le pirate peuvent être facilement créés à partir des pages Web officielles via un framework basé sur Chromium. Cela leur permet de booster les programmes fonctionnels chargés avec le malware sans les développer à partir de zéro.

Plus de cent mille personnes dans 11 pays ont été la proie de ce malware. Les pays concernés sont les États-Unis, le Royaume-Uni, le Sri Lanka, Chypre, l'Australie, la Grèce, la Turquie, la Mongolie, l'Allemagne et la Mongolie.

Les utilisateurs de PC ont reçu plusieurs conseils de sécurité qu'ils peuvent utiliser pour éviter d'être arnaqués par des logiciels malveillants et d'autres logiciels malveillants similaires. Ces conseils incluent la recherche de faux noms de domaine, de fautes d'orthographe de sites Web et d'e-mails envoyés par des sources inconnues.

De plus, il est également conseillé aux utilisateurs de télécharger uniquement des logiciels à partir d'emplacements autorisés, de fournisseurs et d'éditeurs connus. Il convient également de garantir que la sécurité des terminaux est à jour et offre une surveillance complète.

Lire la suite: