ΑρχικήsecurityΨεύτικη σελίδα στο Facebook διαδίδει κακόβουλο Flash player

Ψεύτικη σελίδα στο Facebook διαδίδει κακόβουλο Flash player

Πλέον οι εγκληματίες του κυβερνοχώρου έχουν περισσότερο ενδιαφέρον για Bitcoins και Εξόρυξη δεδομένων παρά τις πληροφορίες του θύματος. Παρακάτω παρουσιάζεται ένα άλλο παράδειγμα που δείχνει το ενδιαφέρον των εγκληματιών του κυβερνοχώρου.

Ερευνητής Ασφάλειας στο Malwarebytes έχει εντοπίσει μια ψεύτικη σελίδα στο facebook με βίντεο, που εμφανίζει το μήνυμα «Μια ενημερωμένη έκδοση για το YouTube flash player είναι απαραίτητη» και «κατεβάζει» το ψεύτικο αρχείο flash player

fake-facebook-fake-flash-player

Μόλις ο χρήστης ανοίξει το ψεύτικο flash player, εισέρχονται 2 εκτελέσιμα αρχεία στον υπολογιστή, τα “control.exe” και “svhost.exe”.

Τι Svchost.exe επιχειρεί να συνδεθεί σε μια P2Pool – ένα αποκεντρωμένο μηχάνημα για εξόρυξη Bitcoin, που λειτουργεί με τη δημιουργία ενός δικτύου peer-to-peer. Ωστόσο, δεν καταφέρνει να συνδεθεί. Το κακόβουλο λογισμικό εντοπίζεται ως PUP.BitCoinMiner.

Οι χρήστες συνιστάται πάντα να κατεβάζουν λογισμικό που προέρχεται από αξιόπιστες πηγές και άμεσα από τον πάροχο του λογισμικού.

Εγγραφή στο Newsletter

* indicates required

FOLLOW US

LIVE NEWS