"Χριστουγεννιάτικος" ιός χτυπάει τους χρήστες στο Facebook - Πως θα βρείτε το κρυφό αρχείο, τι να προσέξετε
Μια νέα παραλλαγή ιού έκανε την εμφάνιση της... χριστουγεννιάτικα και μολύνει χρήστες μέσω Google Chrome και Facebook Messenger.
Τα θύματα συνήθως λαμβάνουν ένα αρχείο με όνομα video_xxxx.zip (όπου το xxxx είναι ένας τετραψήφιος αριθμός). Το αρχείο κρύβει όμως ένα άλλο αρχείο .EXE το οποίο περιέχει κακόβουλο λογισμικό. Οι χρήστες συνήθως τρέχουν το εκτελέσιμο αρχείο με αποτέλεσμα να μολυνθούν.
Το Digminer είναι γραμμένο στην γλώσσα AutoIT και χρησιμοποιεί C&C servers προκειμένου να επικοινωνεί με τους μολυσμένους υπολογιστές. Σύμφωνα με έναν Νοτιοκορεάτη ερευνητή ασφάλειας, προς το παρόν οι servers χρησιμοποιούνται μόνο για να περάσουν το Monaro miner και ένα Chrome extension. Αφού εγκατασταθούν αυτά, στη συνέχεια, δημιουργεί και μια εγγραφή στο registry του συστήματος για να ξεκινάει αυτόματα κάθε φορά που ανοίγει ο υπολογιστής.
Ο ρόλος του Google extension είναι να αποκτά πρόσβαση στο προφίλ του χρήστη στο Facebook Messenger και να στέλνει αυτοματοποιημένα μηνύματα σε όλες τις επαφές του το μολυσμένο αρχείο video_xxxx.zip. Το καλό της υπόθεσης είναι ότι ο αυτοματοποιημένος αυτός μηχανισμός δουλεύει μόνο εάν οι χρήστες έχουν αποθηκευμένα τα username και password στον Google Chrome προκειμένου να συνδέονται στο Facebook αυτόματα. Σε οποιαδήποτε άλλη περίπτωση, φαίνεται ότι σταματάει η διαδικασία εξάπλωσης του. Οι χώρες που στοχεύει, προς το παρόν, είναι Νότια Κορέα, Βιετνάμ, Αζερμπαϊτζάν, Ταϊλάνδη, Ουκρανία, Βενεζουέλα και Φιλιππίνες.
Η ομάδα ασφαλείας του Facebook ανακοίνωσε ότι κατάφερε και διέγραψε όλα τα link και αρχεία που περιείχαν το video_xxxx.zip ωστόσο σίγουρα είναι θέμα χρόνου οι κατασκευαστές του Digmine απλά να φτιάξουν ένα διαφορετικό όνομα αρχείου το οποίο θα είναι μολυσμένο, προκειμένου να συνεχίσουν την εξάπλωση του.
Πηγή: Secnews
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Ειδήσεις
- Χαλκίδα: Ληστές με καλάσνικοφ στο πολυκατάστημα Jumbo - Έστησαν καρτέρι σε χρηματαποστολή! (ΦΩΤΟ)
- Αναρτήθηκαν οι λαχνοί της σούπερ-φορολοταρίας
- Θρίλερ με την γυναίκα που βρέθηκε θαμμένη στο χιόνι -Τι εντόπισαν οι αστυνομικοί στο σπίτι της
- Καρκίνος του παχέος εντέρου. Τα συμπτώματα που προειδοποιούν
- Μόνο εδώ - Αυτή είναι η νέα σύντροφος του Τσιμιτσέλη
- Συνελήφθη γιατρός δημόσιου νοσοκομείου για «φακελάκι»
- ΠΕΘΑΝΕ ΙΕΡΕΑΣ ΠΟΥ ΗΤΑΝ ΕΠΙ ΧΡΟΝΙΑ ΣΤΟΝ ΑΓΙΟ ΑΝΔΡΕΑ ΤΗΣ ΠΑΤΡΑΣ
- Νικήτρια του Nomads η Αποστολία Ζώη
- Στο νοσοκομείο ο Γρηγόρης Γκουντάρας: «Στην πρώτη εξέταση τα χαμόγελα έφυγαν…» - Τι του συμβαίνει;
- Δημοφιλέστερες Ειδήσεις thestival.gr
- ΠΡΙΝ ΛΙΓΟ: Λεωφορείο του ΟΑΣΘ "έμεινε" στην Τσιμισκή (ΦΩΤΟ)
- Προβλήματα στις συναλλαγές μέσω καρτών και στην ανάληψη μετρητών από ΑΤΜ
- Επεισόδιο με πρωταγωνιστή τον Ξηρό στις φυλακές Διαβατών
- Κατερίνα Καινούριου: "Γύρισα σπίτι κι έκλαιγα όταν…" (VIDEO)
- Παναγιώτης Γιαννάκης: Ο κόσμος γύριζε στο σπίτι και συζητούσε για τις κινήσεις του Γκάλη
- Αλ. Χαρίτσης: Χρονιά ορόσημο για την ελληνική οικονομία το 2018
- Τελευταία Νέα thestival.gr
- Νίκος Κοτζιάς: Η ΝΔ θέλει να αποκαλύψουμε δημόσια την διαπραγματευτική μας στρατηγική για τη ΦΥΡΟΜ
- Ποιες διακοπές; Ο Μυστακίδης συνεχίζει τη σκληρή δουλειά (ΦΩΤΟ)
- Δήμος Θερμαϊκού: Διακοπή αποκομιδής απορριμμάτων τις ημέρες των εορτών
- Ο Πούτιν έπαιξε χόκεϊ επί πάγου στην Κόκκινη Πλατεία (VIDEO)
- Επεισόδιο με πρωταγωνιστή τον Ξηρό στις φυλακές Διαβατών
- Λονδίνο: Νεκρά ζώα από την πυρκαγιά στον ζωολογικό κήπο
- Προβλήματα στις συναλλαγές μέσω καρτών και στην ανάληψη μετρητών από ΑΤΜ
- ΠΡΙΝ ΛΙΓΟ: Λεωφορείο του ΟΑΣΘ "έμεινε" στην Τσιμισκή (ΦΩΤΟ)
- Τελευταία Νέα Κατηγορίας Ειδήσεις
- Φωτογραφίες: Η (μία ακόμη) μεγάλη βραδιά του Νίκου Γκάλη
- Αποθέωση για Γκάλη στο κλειστό του Αγίου Θωμά [εικόνες]
- Εμφανίστηκε ο Τσάβες – Το μήνυμα στο Instagram και η… νέα του φανέλα
- Συνεχίζεται η κόντρα Μαξίμου – Γ. Στουρνάρα - Γιατί αντιδρά έντονα η κυβέρνηση
- Αθήνα: Γιορτές με σκουπίδια, λόγω αργιών
- Εικόνα διάλυσης η Μίλαν έχασε 0-2 και από την Αταλάντα