Newsroom

Newsroom

"Χριστουγεννιάτικος" ιός χτυπάει τους χρήστες στο Facebook – Τι πρέπει να προσέξετε

Μια νέα παραλλαγή ιού έκανε την εμφάνιση της και μολύνει χρήστες μέσω Google Chrome και Facebook Messenger.

5a4010341dc5247c7d8b45d1

Τα θύματα συνήθως λαμβάνουν ένα αρχείο με όνομα video_xxxx.zip (όπου το xxxx είναι ένας τετραψήφιος αριθμός). Το αρχείο κρύβει όμως ένα άλλο αρχείο .EXE το οποίο περιέχει κακόβουλο λογισμικό. Οι χρήστες συνήθως τρέχουν το εκτελέσιμο αρχείο με αποτέλεσμα να μολυνθούν.

Το Digminer είναι γραμμένο στην γλώσσα AutoIT και χρησιμοποιεί C&C servers προκειμένου να επικοινωνεί με τους μολυσμένους υπολογιστές. Σύμφωνα με έναν Νοτιοκορεάτη ερευνητή ασφάλειας, προς το παρόν οι servers χρησιμοποιούνται μόνο για να περάσουν το Monaro miner και ένα Chrome extension. Αφού εγκατασταθούν αυτά, στη συνέχεια, δημιουργεί και μια εγγραφή στο registry του συστήματος για να ξεκινάει αυτόματα κάθε φορά που ανοίγει ο υπολογιστής.

Ο ρόλος του Google extension είναι να αποκτά πρόσβαση στο προφίλ του χρήστη στο Facebook Messenger και να στέλνει αυτοματοποιημένα μηνύματα σε όλες τις επαφές του το μολυσμένο αρχείο video_xxxx.zip. Το καλό της υπόθεσης είναι ότι ο αυτοματοποιημένος αυτός μηχανισμός δουλεύει μόνο εάν οι χρήστες έχουν αποθηκευμένα τα username και password στον Google Chrome προκειμένου να συνδέονται στο Facebook αυτόματα. Σε οποιαδήποτε άλλη περίπτωση, φαίνεται ότι σταματάει η διαδικασία εξάπλωσης του. Οι χώρες που στοχεύει, προς το παρόν, είναι Νότια Κορέα, Βιετνάμ, Αζερμπαϊτζάν, Ταϊλάνδη, Ουκρανία, Βενεζουέλα και Φιλιππίνες.

Η ομάδα ασφαλείας του Facebook ανακοίνωσε ότι κατάφερε και διέγραψε όλα τα link και αρχεία που περιείχαν το video_xxxx.zip ωστόσο σίγουρα είναι θέμα χρόνου οι κατασκευαστές του Digmine απλά να φτιάξουν ένα διαφορετικό όνομα αρχείου το οποίο θα είναι μολυσμένο, προκειμένου να συνεχίσουν την εξάπλωση του.

Μητσοτάκης: Σε πανικό στη Βουλή – Αντί για απαντήσεις, επίθεση και «δεν ντρέπεστε» στην αντιπολίτευση (video)

6167665

Μητσοτάκης: Σε πανικό στη Βουλή – Αντί για απαντήσεις, επίθεση και «δεν ντρέπεστε» στην αντιπολίτευση (video)

«Ουδέποτε, δόθηκε καμία εντολή για συγκάλυψη», τόνισε ο Κυριάκος Μητσοτάκης κοιτώντας τους συγγενείς των θυμάτων

Βουλή: Ο λόγος για τα άδεια έδρανα του ΚΚΕ και της Νέας Αριστεράς στην ομιλία της Κωνσταντοπούλου

6167422

Βουλή: Ο λόγος για τα άδεια έδρανα του ΚΚΕ και της Νέας Αριστεράς στην ομιλία της Κωνσταντοπούλου

Μετά την ολοκλήρωση της ομιλίας της Ζωής Κωνσταντοπούλου, οι βουλευτές των δύο κομμάτων επέστρεψαν στις…

Μητσοτάκης: Όλο το παρασκήνιο για τις εκκαθαρίσεις Μπρατάκου και Παπασταύρου

InCollage 20240328 205245331

Μητσοτάκης: Όλο το παρασκήνιο για τις εκκαθαρίσεις Μπρατάκου και Παπασταύρου

O Κυριάκος Μητσοτάκης φαίνεται πως «παραίτησε» τους δύο στενούς του συνεργάτες προκειμένου να μην απολογηθεί…