Cryptomining skadlig programvara som gömmer sig när legitim programvara invaderar 112,000 XNUMX datorer

Cryptomining malware har invaderat hundratusentals datorer globalt. Skadlig programvara har funnits sedan 2019, och den har använt datorer för att bryta Monero (XMR) sekretessmynt.

Cryptomining skadlig kod invaderar 112,000 XNUMX datorer

Check Point Research publicerade en rapport på måndag med information om aktiviteterna för en skadlig kod för kryptogruvdrift som inte har upptäckts i flera år. Skadlig programvara har undvikit upptäckt på grund av dess funktionella design som installerar den veckor efter att den första programvaran har laddats ner till datorn.

Skadlig programvara i fråga är kopplad till en turkisktalande mjukvaruutvecklare som påstår sig tillhandahålla säker och gratis programvara. Skadlig programvara invaderar datorer med falska skrivbordsversioner av ledande appar som YouTube Music, Microsoft Translate och Google Translate.

Installationsprocessen för skadlig programvara kommer efter en schemalagd uppgiftsmekanism. Installationen tar flera dagar, varefter den smygande Monero kryptobrytningen startar. Forskningen sa att skadlig kod för kryptomining hade infekterat datorer i 11 länder.

Köp Crypto nu

Ditt kapital är i fara.

Check Point Research sa också att skadlig programvara hade skapat förfalskningar av ledande webbplatser för nedladdning av mjukvara som Uptodown och Softpedia. Programmen laddades ner hundratusentals gånger. Den förfalskade skrivbordsversionen av Google Translate på Softpedia har cirka tusen recensioner och ett betyg på 9.3 av 10.

Skadlig programvara hjälper till att undvika upptäckt

Skadlig programvara i fråga har varit svår att upptäcka. Även efter att PC-användaren har startat den falska programvaran kan de inte upptäcka något fel eftersom de falska apparna kommer att tillhandahålla samma funktioner som de legitima apparna erbjuder.

De flesta av de program som drivs av hackaren kan enkelt skapas från de officiella webbsidorna genom ett Chromium-baserat ramverk. Detta gör att de kan förstärka de funktionella programmen laddade med skadlig programvara utan att utveckla dem från grunden.

Mer än hundra tusen människor i 11 länder har fallit offer för denna skadliga programvara. De länder som drabbats inkluderar USA, Storbritannien, Sri Lanka, Cypern, Australien, Grekland, Turkiet, Mongoliet, Tyskland och Mongoliet.

PC-användare har fått flera säkerhetstips som de kan använda för att undvika att bli lurade av skadlig programvara och annan liknande skadlig programvara. Dessa tips inkluderar att hålla utkik efter falska domännamn, stavfel på webbplatsen och e-postmeddelanden som skickas från okända källor.

Dessutom är det också tillrådligt att användare endast laddar ner programvara från auktoriserade platser, leverantörer och kända utgivare. Man bör också garantera att slutpunktssäkerheten är uppdaterad och ger omfattande tillsyn.

Läs mer: