Специалисты компании Trend Micro обнаружили вирус майнера криптовалюты. Для распространения вирус пользуется сервисом Messenger от Facebook, но только через компьютер в браузере Chrome.
Вирус Digmine обманывает Messenger и отправляет со страницы пользователя архивную папку с названием «video_7717» (цифры могут варьироваться). При открытии файла вирус заседает в системе компьютера и загружает многочисленные элементы, сохраняя все в каталоге под названием «%appdata%\».
Далее вирус будет запускать Chrome и загружать вредоносное расширение браузера. Таким образом, если у вас автоматически сохранены логин и пароль от вашего пользователя в соцсети, вирус сможет отправлять опасный файл вашим друзьям.
Но главная цель вируса — это добыча криптовалюты Monero. После того, как владелец компьютера установит вирус, программа загрузит с сервера компоненты для добычи криптовалюты. Используя устройства пользователей, злоумышленники зарабатывают деньги.
Специалисты Trend Micro рекомендуют обезопасить учетные аккаунты социальных сетей, а именно не скачивать подозрительные файлы и включить настройки конфиденциальности. Далее…
