ReasonLabs попередила про шкідливе ПЗ з «російським слідом» – Біти медіа

Фахівці компанії з кібербезпеки ReasonLabs повідомили про шкідливе ПЗ для прихованого майнінгу Monero у піратських копіях останнього фільму про Людину-павука.

ReasonLabs попереджає, що користувачі, які намагаються завантажити нелегальні копії фільму «Spider-Man: Ніяк Home» з торрент-сайтів, можуть завантажити заражений файл «spiderman_net_putidomoi.torrent.exe». Враховуючи назву файлу, ReasonLabs вважає, що його джерелом «швидше за все є російський торрент-трекер».

За словами фахівців з кібербезпеки, після потрапляння на пристрій жертви шкідлива програма додає свої файли у виключення вбудованого антивірусу Windows Defender. Далі запускаються два нових файли Sihost64.exe та WR64.exe, а потім майнер XMrig для видобутку Monero.

ReasonLabs звертає увагу, що навіть якщо вірусна програма не краде особисту інформацію, вона небезпечна для пристрою та завдає збитків користувачеві. Через майнінг підвищується навантаження центрального процесора, що уповільнює роботу пристрою. При цьому може статися перегрів та псування обладнання. Крім того, прихований майнінг збільшує споживання електроенергії.

Фахівці ReasonLabs рекомендують «виявляти особливу обережність під час завантаження будь-якого контенту з неофіційних джерел». Вірус може бути заражений як документ в електронному листі від невідомого відправника, так і зламана програма з підозрілого сайту або файл з торрент-трекера.

Нагадаємо, що цього року компанія Google оголосила справжню війну «російським хакерам». На початку місяця корпорація подала позов проти засновників Glupteba Enterprise Дмитра Старовика та Олександра Філіппова., звинувативши їх у криптоджекінгу та розкраданні даних. У позові йдеться, що вони застосовували ботнет із використанням блокчейну Біткоіна.

Минулого місяця група аналізу загроз Google заявила про серію фішингових атак на канали на YouTube. Атаки компанія приписує хакерам, завербованим на російськомовних форумах. За словами аналітиків, російськомовні хакери зламували канали на YouTube для шахрайства з криптовалютами.