fbpx
Δευτέρα, 20 Σεπτεμβρίου, 2021
Αρχική ΔΙΑΦΟΡΑ Χριστουγεννιάτικος ιός χτυπάει τους χρήστες στο Facebook

Χριστουγεννιάτικος ιός χτυπάει τους χρήστες στο Facebook

Μια νέα παραλλαγή ιού έκανε την εμφάνισή της χριστουγεννιάτικα και μολύνει χρήστες μέσω Google Chrome και Facebook Messenger.

Τα θύματα συνήθως λαμβάνουν ένα αρχείο με όνομα video_xxxx.zip (όπου το xxxx είναι ένας τετραψήφιος αριθμός). Το αρχείο κρύβει όμως ένα άλλο αρχείο .EXE το οποίο περιέχει κακόβουλο λογισμικό. Οι χρήστες συνήθως τρέχουν το εκτελέσιμο αρχείο με αποτέλεσμα να μολυνθούν.

Το Digminer είναι γραμμένο στην γλώσσα AutoIT και χρησιμοποιεί C&C servers προκειμένου να επικοινωνεί με τους μολυσμένους υπολογιστές. Σύμφωνα με έναν Νοτιοκορεάτη ερευνητή ασφάλειας, προς το παρόν οι servers χρησιμοποιούνται μόνο για να περάσουν το Monaro miner και ένα Chrome extension. Αφού εγκατασταθούν αυτά, στη συνέχεια, δημιουργεί και μια εγγραφή στο registry του συστήματος για να ξεκινάει αυτόματα κάθε φορά που ανοίγει ο υπολογιστής.

Ο ρόλος του Google extension είναι να αποκτά πρόσβαση στο προφίλ του χρήστη στο Facebook Messenger και να στέλνει αυτοματοποιημένα μηνύματα σε όλες τις επαφές του το μολυσμένο αρχείο video_xxxx.zip. Το καλό της υπόθεσης είναι ότι ο αυτοματοποιημένος αυτός μηχανισμός δουλεύει μόνο εάν οι χρήστες έχουν αποθηκευμένα τα username και password στον Google Chrome προκειμένου να συνδέονται στο Facebook αυτόματα. Σε οποιαδήποτε άλλη περίπτωση, φαίνεται ότι σταματάει η διαδικασία εξάπλωσης του. Οι χώρες που στοχεύει, προς το παρόν, είναι Νότια Κορέα, Βιετνάμ, Αζερμπαϊτζάν, Ταϊλάνδη, Ουκρανία, Βενεζουέλα και Φιλιππίνες.

Η ομάδα ασφαλείας του Facebook ανακοίνωσε ότι κατάφερε και διέγραψε όλα τα link και αρχεία που περιείχαν το video_xxxx.zip ωστόσο σίγουρα είναι θέμα χρόνου οι κατασκευαστές του Digmine απλά να φτιάξουν ένα διαφορετικό όνομα αρχείου το οποίο θα είναι μολυσμένο, προκειμένου να συνεχίσουν την εξάπλωση του.

 

 

 

 

 

 

 

 

 

 

 

πηγη

Τελευταία Νέα

Το πιο ανθεκτικό ζώο στον πλανήτη

Οι ταρντιγκράδες γνωστές ως «αρκούδες νερού» ή «χοιρίδια των βρύων», είναι εξαιρετικά ανθεκτικά πλάσματα και μπορεί να επιβιώσουν από μια απειλή που θα μπορούσε να...

ΠΑΣ Γιάννινα – Παναθηναϊκός 1-0: Έριξε στο καναβάτσο και το τριφύλλι ο Άγιαξ της Ηπείρου

Μια εβδομάδα μετά τη σπουδαία νίκη του επί του ΠΑΟΚ στην Τούμπα ο ΠΑΣ Γιάννινα έριξε στο καναβάτσο και τον Παναθηναϊκό με τον Άγιαξ...

Τέσσερις τραυματίες από άνδρα που πυροβολούσε από το μπαλκόνι του στη Θεσσαλονίκη

Μεθυσμένος άνδρας άρχισε να πυροβολεί με καραμπίνα από το μπαλκόνι του σπιτιού του στη δυτική Θεσσαλονίκη το απόγευμα της Παρασκευής (17.09.2021), με αποτέλεσμα να...

Ποιές χώρες βάζουν τέρμα στα περιοριστικά μέτρα για την πανδημία

Μετά από 18 μήνες μάχης με τον κορονοϊό και ενώ τα τοπικά lockdown βρίσκονται στο τραπέζι των κυβερνήσεων, κάποια κράτη αποφάσισαν ότι είναι ώρα...